SignalPlus a été infiltrée après qu’un ingénieur a téléchargé un fichier malveillant présenté comme une invitation à coder pour de faux recruteurs. L’attaquant a ensuite utilisé les droits d’accès de l’ingénieur pour atteindre le réseau interne de l’entreprise. La plateforme a contenu l’intrusion, estimé les pertes à moins de 82 000 dollars et commencé à rembourser intégralement les utilisateurs concernés. Elle a suspendu temporairement ses services afin de réaliser des audits de sécurité et d’appliquer des correctifs, puis prévoit de rétablir ses activités dans les jours à venir. SignalPlus a reconnu ne pas avoir imposé de liste blanche d’adresses IP pour les accès API et a annoncé un renforcement de ses contrôles de sécurité.
Source: Lire l’article original
