Il y a une semaine, des avocats des plus grands cabinets du Canada ont reçu des appels urgents de leurs services informatiques concernant une mise à jour logicielle critique ou un mot de passe expiré.

Repartage — contenu de The Globe and Mail

Il y a une semaine, des avocats des plus grands cabinets du Canada ont reçu des appels urgents de leurs services informatiques concernant une mise à jour logicielle critique ou un mot de passe expiré. Les agents ont accepté de rester en ligne pour aider.

Même pour un sceptique, les appels pouvaient sembler légitimes. Ils étaient souvent passés via Microsoft Teams, semblant provenir d’employés internes du service informatique, ou il s’agissait d’appels téléphoniques depuis le numéro du service informatique.

La réalité : les pirates étaient à l’autre bout du fil, bombardant massivement les avocats canadiens.

La tactique utilisée par les pirates s’appelle le vishing, abréviation de voice phishing – hameçonnage vocal – et elle a fonctionné. Au moins quatre entreprises ont été victimes d’intrusion, toutes parmi les cabinets d’avocats les plus prestigieux du pays : McCarthy Tétrault LLP, Davies Ward Phillips & Vineberg LLP, Bennett Jones LLP et Borden Ladner Gervais LLP.

L’ampleur des dégâts est encore en cours d’évaluation, mais les conséquences sont déjà immenses. Les cabinets d’avocats se présentent comme des conseillers de confiance, et la nature de leur travail signifie qu’ils stockent des fichiers sensibles sur leurs serveurs. Ceux-ci comprennent des informations d’entreprise non publiques, des communications entre clients et conseillers, ainsi que les dossiers fiscaux, financiers ou de santé de leurs clients.

🔗 De Tim Kiladze, Alexandra Posadzki et Andrew Willis : https://lnkd.in/ggFiNhw8

380

21

69

380 réactions

Sources LinkedIn

• Profil : Pierre Jean Duvivier dit Sage (LinkedIn)
• Auteur partagé : The Globe and Mail (LinkedIn)