התקפת סייבר משתק מהבנקים הצרפתים: "כמעט חזרנו לנייר ועיפרון"

קְצִירחברה צרפתית המתמחה ביצירת תוכנה לניהול עושר ושירותים פיננסיים, הייתה קורבן להתקפת מחשב. כקולגות שלנו מפיגארו-תקפה שרת קציר שהתארח באחד מספקי השירות שלו ב- 28 בפברואר 2025. החברה הזהירה את לקוחותיה ואת הרשויות המוסמכות, כולל ה- CNIL (הוועדה הלאומית להגנת נתונים).

קרא גם:

"אפקט כדור שלג"

כאמצעי זהירות, יש למשרדגישה חסומה לכל התוכנות שלהזמן לחקור. עם זאת, הכלים שמציעה הקציר משמשים באופן מאסיבי על ידי מקצועות הכספים והמורשת בצרפת. על פי המדיה, תוכנות כמו O2S, Big ו- Fidnet משמשות מדי יום על ידי 80 % מיועצי ניהול העושר, מנהלי עושר, מבטחים ובנקים פרטיים בצרפת.

כלים אלה חיוניים כדי להפגיש נתונים פיננסיים של לקוחות ולפתח תיקי השקעות. כל הכלים הרגילים שלו, כל תחום הכספים הצרפתי אינו מסוגל להתייעץ בנתוני לקוחותיה.

"אין לנו עוד גישה לארנקים של הלקוחות שלנו, אנחנו כבר לא יכולים לבצע הזמנות ברשת. כמעט חזרנו לנייר ועיפרון ",מסביר מומחה בייעוץ לניהול עושר בלה פיגארו.

כמה מבטחים"מפחדים מאפקט כדור שלג והדבקה לשרתיהם", מסביר את בנימין דנוקס, סגן מנכ"ל Théseis, קבוצה צרפתית המתמחה בניהול עושר. בתגובה, המבטחים העדיפולטפס על השרתים שלהםבזמן ההמתנה לפטר את הסכנה. Cardif, חברת בת של BNP Paribas, סגרה את הרשת החיצונית שלה שהוקדשה להחלפה עם שותפיה. קבוצת הביטוח ההדדית ההדדית הצרפתית MMA מבקשת ממפיציה לתקשר באופן בלעדי באמצעות הדואר.

חזרה לנורמלי מתקדם

בנוסף, משתמשים בכלי הקציר חוששים כי פושעי רשת הצליחו לסנן נתונים רגישים במהלך ההתקפה. לתוכנה אכןמסמכי זהות והצהרות זהות בנקאיותו בעזרת נתונים אלה, שודדי ים יכולים לסלק את זהותם של האנשים הנוגעים בדבר או לתזמר התקפי דיוג משכנעים. הקציר מציין כי חקירתו לא הרימה את הרעלה על הקל ביותרלְפִי שָׁעָה.

בעוד עולם הכספים עדיין בחושך, הקציר תכנןהפעל מחדש בהדרגה את כל התשתית שלההחל מחמישים תוכנות, מבוטל כאמצעי זהירות בעקבות ההתקפה. התוכנה הופעלה מחדש בסוף סוף השבוע האחרון. לפני שמשיקה מחדש את כל מוצריה, מחכה החברה הצרפתית לאישור שותפיה בנושא אבטחת הסייבר. אלה מסרקים את כל שרתי החברה בחיפוש אחר תוכנה זדונית אפשרית שהותיר הפיראטים.

מגזר שביר

פרשה זו מדגישה את"עֶליוֹנוּת"של פתרונות דיגיטליים מסוימים בתחום הכספים,"גורם שברירי למגזר", מסביר פקיד של איגוד יועצי ניהול עושר. יותר מדי חברות מבוססות על אותם כלים. כאשר אלה אינם בשירות, מגזר שלם נעצר.

מחקר מסוכנות ה- IT הצרפתית מגלה כי נוטריונים, עורכי דין, ביטוח ובנקים נשארים היעדים העיקריים להתקפות סייבר בצרפת. על ידי תקיפת יעדים אלה, פיראטים מחפשים במיוחדלהסיט כספים ולגנוב נתונים רגישיםו במחצית מההתקפות המותקפות, מעורב תוכנת כופר. כפי שמסביר ארי אטיאס, מנהלי ביטוח לקוחות בגין נזק בקבוצת Exponens, כל החברות בצרפת חייבות להיות מוכנות במקרה של התקפות סייבר:

"היום השאלה אינה, האם אעבור התקפה אבל מתי אעבור התקפת סייבר?" »»ו

🔴 לא להחמיץ שום חדשות 01net, עקוב אחרינוחדשות גוגלETWhatsAppו

מקור: לה פיגארו