Le Piratage de Coaxis par LockBit 3.0 : une analyse approfondie

.

Piratage de Coaxis par LockBit 3.0 : la cyberattaque récente contre Coaxis, survenue le 8 décembre, a été revendiquée par LockBit 3.0, un groupe de ransomware notoire, le 26 décembre​​. Joseph Veigas, directeur général de Coaxis, avait publiquement annoncé l’incident le 11 décembre, qualifiant l’événement de majeur et indiquant que l’infrastructure informatique de l’entreprise avait été sérieusement compromise​​. Coaxis, une entreprise de services numériques (ESN), a été victime d’un ransomware, un type de malware qui restreint l’accès aux données et exige une rançon pour leur libération​​​​.

Le 2 janvier 2023 aucune communication n’a été faite par COAXIS, silence radio depuis la veille de noël.

LockBit 3.0 fonctionne selon un modèle Ransomware-as-a-Service (RaaS), permettant à des affiliés de déployer le ransomware en utilisant diverses techniques et tactiques. L’objectif principal de LockBit 3.0 est de chiffrer les données sauvegardées sur les appareils locaux ou distants, tout en épargnant les fichiers essentiels au système. Une fois les données chiffrées, le ransomware dépose une note de rançon et modifie le fond d’écran et les icônes pour afficher sa marque​​​​​​. Un aspect unique de LockBit 3.0 est l’intégration d’un système de communication entre les hackers et leurs cibles, permettant des négociations publiques. De plus, LockBit 3.0 s’efforce de rendre son ransomware exempt de bugs et plus stable, avec un programme de bug bounty offrant des récompenses allant de 1 000 à 1 million de dollars pour la découverte et le signalement de problèmes dans sa structure​​​​.

Consulter notre article sur les ravage de Lockbit 3.0 en 2023

Piratage COAXIS – Point au 2 janvier 2023

En ce qui concerne la situation actuelle de Coaxis, il est prévu que les derniers clients soient contactés aujourd’hui ou dans les prochains jours. Cette information souligne l’importance d’une communication poussée en cas de cyberattaques. Une communication transparente et proactive est essentielle pour maintenir la confiance des clients et partenaires, surtout lorsqu’une entreprise fait face à un incident majeur de cybersécurité. La promptitude et la clarté de la communication peuvent atténuer l’impact de l’attaque sur la réputation de l’entreprise et aider à gérer les attentes des parties prenantes.

L’attitude de Coaxis, consistant à retarder sa communication jusqu’à la finalisation de ses enquêtes internes, soulève des questions quant à sa responsabilité. Bien que cette démarche puisse sembler offrir des informations exactes, elle a aussi pu générer une anxiété inutile parmi les clients et partenaires, exacerbée par un manque d’informations opportunes. De plus, cette approche pourrait être perçue comme un manque d’engagement envers la transparence et la sécurité des données, des éléments essentiels dans le secteur de la cybersécurité. En effet, cette tactique de communication peut donner l’impression d’une gestion réactive plutôt que proactive face à une crise majeure de cybersécurité.

Le 2 Janvier à eu lieu une communication de la part d’ACD Groupe

Suite à la communication d’ACD Groupe concernant la reprise des sessions AOD après la cyberattaque de COAXIS, plusieurs points méritent d’être soulignés. Tout d’abord, il est rassurant de voir que toutes les sessions sont maintenant restaurées et que les services de messagerie sont à nouveau opérationnels. C’est un signe positif de reprise, notamment pour les clients qui dépendent fortement de ces services pour leur activité quotidienne.

Le choix d’ACD Groupe de contacter chaque client individuellement témoigne d’un engagement envers un service client personnalisé et attentif, une approche qui a probablement été très appréciée par ceux qui ont traversé cette période difficile. Cette démarche a sans doute permis de rétablir une certaine confiance, malgré les perturbations causées par l’attaque.

L’utilisation de SMS pour communiquer les mises à jour en temps réel est également une stratégie pertinente. Dans des situations de crise, la rapidité et l’efficacité de la communication sont cruciales, et les SMS offrent un moyen direct et immédiat d’atteindre les clients.

Il est également rassurant d’apprendre, suite aux investigations des experts en cyberdéfense accompagnant COAXIS, qu’aucune donnée personnelle ou relative aux clients n’a été exfiltrée durant l’attaque. Cela souligne l’importance d’une cybersécurité solide et d’une réponse rapide en cas d’incident.

Enfin, l’expression de soutien d’ACD Groupe à COAXIS, ainsi que la reconnaissance des efforts déployés par ses équipes pour gérer l’incident, montrent une solidarité professionnelle louable. Cette situation rappelle que, dans le monde interconnecté d’aujourd’hui, les partenariats et la collaboration sont essentiels pour surmonter les défis de cybersécurité.

Piratage de Coaxis par LockBit 3.0 délai avant divulgation des données issues de la fuite :

Cependant COAXIS et d'après les investigations réalisées par les spécialistes en cyberdéfense chez Coaxis, il apparaît que ni les données personnelles ni les informations clients n'ont été compromises lors de l'incident. Néanmoins, il est fortement conseillé aux clients de maintenir une vigilance accrue et de prêter attention à toute activité inhabituelle concernant leurs données.

Le décompte que l'on trouve sur le site de Lockbit 3.0 sur la deadline est peut être fictif. Les liens proposés (non actifs), ne le seront peut etre jamais, il est a noter que ce genre de bluff est assez rare dans le collectif lockbit 3.0.

Nos articles sur le sujet Piratage de Coaxis par LockBit 3.0

https://www.dpo-partage.fr/violation-de-donnees-de-coaxis-cyberattaque/

https://www.dpo-partage.fr/cyberattaque-de-coaxis/

https://www.dpo-partage.fr/coaxis-lockbit-3-0/

https://www.dpo-partage.fr/suite-a-la-cyberattaque-de-coaxis/

FAQ Piratage de Coaxis par LockBit 3.0