Coronavirus : La chaîne logistique des vaccins visée par des cyberattaques

La CISA encourage toutes les organisations impliquées dans le stockage et le transport des vaccins à renforcer leurs protections, notamment pour les opérations de conservation à froid, et à rester vigilantes face à toute activité dans ce secteur

Josh Corman, chercheur pour la CISA

Un congélateur dans un hôpital de Milan qui permet de garder les vaccins contre le Covid à une température de -75°C. — Nicola Marfisi/AGF/SIPA

CYBERSECURITE Selon IBM, une campagne mondiale de phishing a visé des organisations de la chaîne du froid, maillon critique pour la distribution des vaccins

Alerte sur la distribution des vaccins contre le Covid-19. Le groupe informatique IBM a révélé jeudi qu’une série de cyberattaques avait ciblé la chaîne logistique des vaccins contre le coronavirus, qui nécessitent que les doses soient stockées et transportées à de très basses températures. « Notre équipe a récemment découvert une campagne mondiale de hameçonnage (»phishing «) visant des organisations associées à la chaîne du froid liée au Covid-19 », ont écrit dans un article de blog Claire Zaboeva et Melissa Frydrych, analystes pour IBM X-Force, un groupe de travail consacré à la cybersécurité.

La direction générale de la fiscalité et des douanes, un service de la Commission européenne, a été l’une des cibles de ces attaques. Des entreprises du secteur de l’énergie et de l’informatique basées en Allemagne, en Italie, en République Tchèque, en Corée du Sud et à Taïwan ont aussi été visées, d’après IBM.

Des doses gardées à -70°C

Le vaccin développé par Pfizer et la société allemande BioNTech, qui a reçu mercredi le feu vert de commercialisation au Royaume-Uni, ne doit pas être exposé à des températures supérieures à -70°C pour garantir son efficacité.

Pour piéger leurs victimes, les pirates auraient notamment employé la méthode du harponnage, ou « spear phishing », qui consiste à se faire passer pour un acteur légitime afin de récupérer des données confidentielles et sensibles.

En l’occurrence, des courriels frauduleux auraient été envoyés par un prétendu dirigeant de l’entreprise chinoise Haier Biomedical, qui fait effectivement partie de la chaîne logistique des vaccins et collabore avec l’Organisation mondiale de la santé, l’Unicef et d’autres agences onusiennes.

Incertitude sur l’origine des attaques

Dans les messages, le soi-disant cadre exécutif disait « vouloir passer une commande avec votre entreprise » et mettait en pièce-jointes des logiciels malveillants demandant aux destinataires de fournir des informations personnelles, affirme encore IBM.

Le groupe américain précise ne pas être en mesure de dire qui est à l’origine de ces attaques, mais assure que leur nature et leur sophistication font penser aux méthodes d’un acteur étatique.

« Sans un chemin clair vers un butin, il est improbable que des cybercriminels consacrent leur temps et leurs ressources à mettre en oeuvre une opération aussi préméditée avec autant de cibles interconnectées et réparties à travers le monde », écrivent Mmes Zaboeva et Frydrych. IBM dit ne pas savoir si les tentatives de piratage ont été fructueuses.

L’agence fédérale américaine en charge de la cybersécurité, CISA, a pour sa part estimé que le rapport d’IBM devait être pris au sérieux par les organisations participant à la chaîne logistique des vaccins.

« La CISA encourage toutes les organisations impliquées dans le stockage et le transport des vaccins à renforcer leurs protections, notamment pour les opérations de conservation à froid, et à rester vigilantes face à toute activité dans ce secteur », a réagi dans un communiqué transmis à l’AFP Josh Corman, chercheur pour la CISA.

source : https://www.20minutes.fr/monde/2923691-20201203-coronavirus-chaine-logistique-vaccins-visee-cyberattaques

4760 cyberattaques en novembre en France - OOKAWA Corp. Raisonnements Explications Corrélations

WatchGuard Threat Lab vient de publier son rapport Threat Landscape avec des statistiques pour la France. Selon le dernier rapport sur les menaces du laboratoire de WatchGuard, la France a subi en ...

http://ookawa-corp.over-blog.com/2020/12/4760-cyberattaques-en-novembre-en-france.html

4760 cyberattaques en novembre en France - OOKAWA Corp. Raisonnements Explications Corrélations

Brevet 3d pour le web : Comment rendre le web 3D intuitif et sécurisé ? WO2015177466A1 - 3D INNOVATION CENTER

Brevet 3d pour le web : Comment rendre le web 3D intuitif et sécurisé ? WO2015177466A1 Avec l'avènement du HTML5 et la montée en puissance de WebGL, les applications 3D ont désormais leur plac...

http://3d-innovation-center.over-blog.com/2020/12/brevet-3d-pour-le-web-comment-rendre-le-web-3d-intuitif-et-securise-wo2015177466a1.html

Brevet 3d pour le web : Comment rendre le web 3D intuitif et sécurisé ? WO2015177466A1 - 3D INNOVATION CENTER

HOLD-UP sujet COVID - Paroles de Médecins pas encore tués - Arrêtons d'avoir peur dit-on tout bas ! - OOKAWA Corp. Raisonnements Explications Corrélations

Que vous aimiez ou pas la Forme de ce dit Documentaire "Hold-Up", vous devriez être interloqué sur le Fond ! OOkawa a rapproché et corrélé des informations agrégées de ci et de là, avec rec...

http://ookawa-corp.over-blog.com/2020/11/hold-up-analyse-decorticage-correlation-autour-du-covid-pandemie.html

HOLD-UP sujet COVID - Paroles de Médecins pas encore tués - Arrêtons d'avoir peur dit-on tout bas ! - OOKAWA Corp. Raisonnements Explications Corrélations