Si vous êtes en possession d’une montre estampillée Garmin ou si vous êtes un utilisateur régulier des services connectés de l’équipementier américain, vous avez surement rencontré quelques désagréments ces derniers jours. L’entreprise déclare avoir été victime d’une cyberattaque de grande envergure !
De type ransomware, le programme malveillant a paralysé le système de l’entreprise depuis environ cinq jours. Il fut alors impossible pour Garmin d’avoir accès aux informations personnelles et connectées via Garmin Connect. Des informations assez sensibles, relatives aux paiements, stockées via Garmin Pay en faisaient également partie. En somme, le vrai blocage concernait surtout les services en lignes et les GPS, très sollicités par les montres sportives, certaines voitures et même certains avions.
Plus de peur que mal donc pour les utilisateurs finaux qui n’étaient pas systématiquement connectés et pour ceux qui avaient l’habitude de l’être, d’autres options de repli existaient. De leur côté, Garmin a tenté de maquiller cet incident comme s’il s’agissait de perturbations liées à une maintenance sur leur système mais le franc-parler de quelques filiales a levé le voile. Garmin a pu finalement pu récupérer ses fichiers bloqués depuis une semaine grâce à un outil de déchiffrement. Mais il semble plus que probable que pour l’obtenir la firme ait payé une partie de la rançon et fait personnaliser à ses couleurs ce décrypteur par un tiers. Ce qui est grave et pourrait créer un précédent fâcheux…
Il s’agit, une fois encore du ransomware WastedLocker, conçu par le groupe russe Evil Corp. Un logiciel malveillant relativement nouveau sur le marché même s’il compte déjà quelques grands noms à son tableau de chasse. D’autres entreprises cotées en bourse et figurant parmi les 500 premières fortunes américaines en font partie.
Sunbren pour votre entreprise
Entrez en contact dès maintenant avec notre équipe commerciale pour définir avec elle la solution Sunbren optimisée pour votre entreprise.
Articles récents
Hacker éthique, pirate pour la bonne cause
À chaque fin d’exercice, le bilan des incidents de cybersécurité semble toujours plus catastrophique qu’il ne l’était l’année précédente, et ce malgré les efforts fournis par les gouvernements, les entités étatiques et les entreprises. Les cybercriminels semblent...
L’ANSSI aide les services publics avec MonServiceSécurisé
Ces dernières années, les cyberattaques perpétrées à l’encontre des administrations publiques, des entités étatiques et des collectivités territoriales se sont multipliées. Afin de renforcer la cybersécurité des services publics en ligne, l’Agence nationale pour la...
Netflix investit le secteur du cloud gaming
Non content de dominer le marché du streaming vidéo, Netflix pourrait également devenir un grand nom du cloud gaming. Bien que l’offre gaming de Netflix se cherche depuis son lancement en 2021, la firme envisage d’avancer plus sérieusement dans le cloud gaming. Le 19...