Le collectif near2tlg s’est infiltré dans un logiciel de gestion médicale après avoir compromis un compte à privilèges. Il aurait dérobé les données de plus de 750 000 patients, dont certaines très sensibles. Le collectif revendique également d’autres attaques visant des établissements de santé en France et au Luxembourg.
La marque à la flèche a confirmé que des données personnelles d’employés ont été volées à la suite d'une cyberattaque ayant ciblé l'un de ses fournisseurs. Le(s) cybercriminel(s) ont exploité une vulnérabilité critique découverte en 2023 dans l'outil de transfert de fichiers MOVEit. Explications.
Le pirate dit s’être emparé de 400 000 lignes de données utilisateurs, dont 75 000 adresses e-mails uniques ainsi que des noms de clients de Schneider Electric.
Proofpoint a constaté dans son rapport Cyber Insecurity in Healthcare, une augmentation du taux de mortalité des patients d’année en année dans les établissements de santé confrontés à des incidents de cybersécurité.
ESET a décrit la méthode employée par « Embargo », un nouveau groupe de ransomware-as-a-service qui utilise des outils personnalisés afin de neutraliser les EDR exécutés sur les machines, pour ensuite déployer son rançongiciel.
