Rétrospective 2021 : 10 cyberattaques qui ont marqué l’année

D’après les quelques captures d’écran publiées sur le blog de REvil dédié au chantage, repérées par le Bleeping Computer, les criminels posséderaient certains documents financiers, mais aussi des fichiers liés aux ressources humaines et aux partenariats commerciaux.

4. AXA Partners 

En mai 2021, la société AXA Partners, filiale du géant français de l’assurance, annonçait avoir été victime d’une cyberattaque en Asie. L’incident a affecté les opérations informatiques de la société Asia Assistance en Thaïlande, aux Philippines, en Malaisie et à Hong Kong.

Là encore, les cybercriminels ont utilisé la technique du rançongiciel (ransomware). 

L’entreprise victime de cette cyberattaque ne donne pas de précision sur la nature des données dérobées. Un post publié sur le dark web par un groupe de cybercriminels, repéré par le Financial Times (un quotidien britannique), affirme que des informations sur l’identité de certains clients (passeports, cartes d’identité) auraient été subtilisées.
Des données financières, des factures d’hôpital, des bilans médicaux ou des informations sur des personnels hospitaliers ont également été volés.

Le groupe AXA a finalement payé la rançon.  

5. Kaseya 

Le week-end du 4 juillet 2021, tandis que les bureaux étaient en partie désertés, des pirates ont attaqué la firme Kaseya, plateforme de surveillance et de gestion à distance. 

En cette veille de fête nationale, la date de la « plus grande attaque de ransomware jamais enregistrée » n’a pas été choisie au hasard. L’attaque, revendiquée par des filiales du groupe de hackers russes REvil, s’est avérée d’autant plus dévastatrice.

Que s’est-il passé ? 

Les pirates ont ciblé le logiciel VSA, utilisé habituellement par Kaseya pour superviser la flotte de machines de ses clients. Entre leurs mains, le logiciel s’est transformé en un véritable distributeur de malwares : fichiers illisibles, messageries professionnelles inutilisables, machines hors service… Malgré le message d’urgence envoyé par Kaseya, appelant à éteindre « immédiatement » les serveurs, des milliers de clients ont été affectés : 60 de ses clients directs, puis entre 800 et 1 500 clients indirects, soit environ un million d’appareils et de réseaux impactés. 

Selon le dernier rapport Hiscox sur la gestion des cyber risques, environ une entreprise sur six a été attaquée par une ransomware en 2021.

6. Accellion 

Le fournisseur de logiciels de sécurité Accellion a été victime d’une brèche de sécurité dans sa solution FTA, un outil qui vise notamment à stocker les données sensibles des utilisateurs. 

Ainsi, de nombreux clients ont vu des données sensibles exposées. De nouvelles brèches semblent avoir été identifiées par les hackers autour des fournisseurs tiers. 

7. CNA Financial 

En mars 2021, l’une des plus grandes compagnies d’assurances des États-Unis, CNA Financial, a payé une rançon colossale de 40 millions de dollars après avoir été victime d’une cyberattaque. Cette dernière a bloqué l’accès au réseau de l’entreprise pendant 3 jours.

Pour faire face à l’incident et au vol de données, la société a fait appel à des experts extérieurs et aux forces de l’ordre, qui ont tous deux lancé une enquête sur l’attaque.

La somme versée par CNA Financial pourrait être l’un des plus gros paiements de pirates informatiques à ce jour.

8. Robinhood 

En novembre 2021, l’entreprise de services financiers et de cryptomonnaies Robinhood indique dans un communiqué avoir fait l’objet d’une cyberattaque. 

Elle précise néanmoins que l’attaque était a priori sans conséquence financière pour ses clients ; bien que les données de plus de 7 millions de personnes, soit plus d’un tiers des utilisateurs de l’entreprise (18 millions), aient été exposées.