Top 10 des cyberattaques qui ont marqué 2021

Tous les jours, quelque part dans le monde, au moins une entreprise est la victime de pirates informatiques. Retour sur ces 10 cyberattaques les plus marquantes en 2021.

Les 10 cyberattaques à retenir de 2021

Microsoft Exchange
L’une des cyberattaques les plus marquantes de l’année est très certainement celle qui a exploité une vulnérabilité présente dans tous les logiciels de messagerie de Microsoft. En effet, plus de 30 000 organisations aux Etats-Unis auraient été touché au cours du mois de mars. Une cyberattaque dont l’impact aura été considérable avant que Microsoft ne corrige la faille.
Pour vous prémunir contre de potentielles vulnérabilités de vos logiciels est l’identification multifactorielle. Lorsqu’une attaque de phishing réussit, l’existence de niveaux de sécurité supplémentaires permet de protéger vos informations.

Colonial Pipeline
En mai 2021, la société Colonial Papeline, qui transporte des hydrocarbures aux Etats-Unis, a vécu une des plus importantes cyberattaques au ransomware rendus publiques. Après avoir dérobé près de 100 giga-octets de données à l’entreprise, les pirates informatiques ont menacé de rendre l’intégralité des fichiers publics si leur demande de rançon n’était pas satisfaite. Après plusieurs jours d’arrêt de leurs activités, qui a causé des pénuries d’hydro carburants dans tout l’Est du pays, Colonial Pipeline a finalement accepté de payer la rançon.

Cette cyberattaque est désormais un cas d’école pour comprendre comment une cyberattaque ciblant une entreprise peut avoir des conséquences au-delà du simple périmètre de l’entreprise, en l’occurrence tout un pays. En effet, de nombreux aéroports et stations-services n’ont pas pu être approvisionnés en hydro carburant, ce qui a engendré des retards de vols, des difficultés pour se déplacer dans l’Est du pays… Un coup de génie pour les hackeurs qui sont repartis avec une belle somme en poche, laissant derrière eux de nombreux pots cassés. Voici un article que vous allez avoir envie de sauvegarder, découvrez tous nos conseils en cas de cyberattaque par ransomware.

Kaseya
Au début du mois de juillet 2021, la société américaine de logiciel Kaseya a été victime d’une cyberattaque par ransomware qui a affecté environ 1 500 entreprises à travers le monde. La plupart des 800 supermarchés Coop de Suède ont dû fermer leurs portes pendant plusieurs jours. Le gang REvil avait réussi à exploiter une faille informatique jusqu’ici inconnue, présente sur VSA, le logiciel phare de l’entreprise. La société a finalement obtenu un outil de déchiffrement pour déverrouiller les réseaux des entreprises clientes touchées, mais n’a pas indiqué si elle avait payé les 70 millions de dollars en bitcoins exigés par les pirates informatiques.

CNA Financial
En mars 2021, une des plus grandes compagnies d’assurance des États-Unis, CNA Financial, a été victime d’une cyberattaque qui l’a obligé à fermer ses portes pendant 3 jours. En effet, la cyberattaque a provoqué une perturbation du réseau et a eu un impact sur certains systèmes de CNA Financial, notamment la messagerie d’entreprise.
CNA Financial s’est, finalement, acquitté d’une rançon de 40 millions de dollars. Une somme qui représente 10 millions de dollars de plus que la plus haute tentative d’extorsion en 2020. Cette dernière s’élevait à 30 millions de dollars, une somme déjà astronomique. Depuis ces deux dernières années, nous notons une nette augmentation de ce type de cyberattaques. En effet, selon notre dernierrapport Hiscox sur la gestion des cyber-risques, environ une entreprise sur six a été attaquée par un ransomware en 2021.

AXA Partners
Au mois de mai 2021, Axa Partners, la filiale d’assistance du géant de l’assurance AXA, a été victime d’une cyberattaque de type ransomware par le groupe de hackers Avaddon. Cette attaque a perturbé les opérations informatiques en Thaïlande, en Malaisie, à Hong Kong et aux Philippines. Des données sensibles telles que des passeports, des cartes d’identité, des contrats, des informations de comptes bancaires auraient été collectées par les pirates informatiques. Le groupe AXA a finalement payé la rançon.
La cyber extorsion a marqué l’année 2021. Selon notre rapport Hiscox sur la gestion des cyber-risques, ce type d’attaque a en effet été à l’origine de la majorité des coûts des sinistres dans toutes les régions du monde.

Acer
En 2021, le géant de l’informatique a été la cible de deux cyberattaques issues de vulnérabilités de leurs systèmes, une première fois en mars puis une seconde fois en octobre. Une cyberattaque qui rappelle comment le point d’entrée des pirates informatiques est très souvent une vulnérabilité de logiciel. Un exemple maintenant phare lorsqu’on évoque de telles brèches est celle qui a été repérée en décembre dernier dans la librairie de logging de Java Log4J.
Pour limiter vos risques, veillez à ce que vos logiciels et vos outils soient correctement configurés, mis à jour et protégés contre toute vulnérabilité. Voici comment protéger les données sensibles de votre entreprise.

Robinhood
L’entreprise de services financiers et de cryptomonnaies Robinhood a été victime d’une fuite de données ayant exposé les informations confidentielles de sept millions de ses clients. Cette cyberattaque aurait eu lieu à la suite de l’utilisation d’ingénierie sociale par les pirates. Un procédé qui s’appuie sur la manipulation émotionnelle pour inciter des individus à partager des informations confidentielles. En 2021, l’ingénierie sociale a été la première cause de cyberattaques. Entrepreneurs, n’hésitez pas à former régulièrement vos collaborateurs sur l’existence de ses techniques malveillantes afin de mieux prémunir votre entreprise contre les cyberattaques.

JBS
En mai que le géant de la viande JBS a été la cible d’une cyberattaque. Le groupe a découvert que plusieurs des serveurs sur lesquels sont basés leur système informatique en Amérique du Nord et en Australie ont été visés par des pirates informatiques, sans préciser la nature de l’intrusion. Cette cyberattaque a causé une suspension des activités du groupe en Australie et de certaines lignes de production aux USA. JBS a finalement payé une rançon de 11 millions de dollars.

Accellion
Le fournisseur de logiciels de sécurité Accellion a été victime d’une brèche de sécurité dans sa solution FTA, un outil qui vise notamment à stocker les données sensibles des utilisateurs. Ainsi de nombreux clients ont vu des données sensibles exposées. De nouvelles brèches semblent avoir été identifiées par les hackers autour des fournisseurs tiers. En effet, ils sont à l’origine de 16 % des demandes d’interruption de systèmes, selon les données d’Hiscox.

Plusieurs mairies françaises
Annecy, Angers, La Rochelle… Le nombre de cyberattaques contre les mairies et institutions locales a augmenté dès le début de l’année 2021. Ces villes ont signalé avoir été victimes de tentatives d’extorsion de fonds à la suite de l’introduction d’un logiciel malveillant dans le système informatique. Ces événements rappellent que les multinationales ne sont pas les uniques cibles des cyberattaques. Si les entreprises de grande taille restent celles qui sont les plus susceptibles d’être touchées, les petites entreprises de 10 à 49 salariés semblent particulièrement sensibles à la vulnérabilité des serveurs ou au piratage d’identifiants.

L’année 2021 a été marquée par des cyberattaques d’ampleur inédite. Certaines ont notamment concerné des fournisseurs tiers qui détenaient un portefeuille de clients à travers le monde, augmentant leur effet de nuisance. Le cyber-risque fait désormais partie du quotidien des entreprises et c’est pourquoi la vigilance doit être de mise.

source : www.hiscox.fr