Un fabricant allemand de drones visé par une cyberattaque

Niveau D · Bruit de fond – Bon à savoir

Qui est exposé : Quantum Systems et ses clients, fournisseurs de l'Ukraine

Niveau D, parce que : Ne touche pas les équipes tech

Portée

Attaque

Dégâts

Correctif

Activement exploitée

L’essentiel

Quantum Systems, fabricant allemand de drones et fournisseur de l'Ukraine, a été visé par une cyberattaque fin octobre.
L'entreprise le indique dans un communiqué publié jeudi, sans nommer les auteurs de l'attaque.
Selon elle, les entreprises qui soutiennent l'Ukraine sont visées parce que leur travail est crucial pour la sécurité de leurs clients.

Pourquoi c’est important

Les entreprises qui fournissent des équipements ou des logiciels à des acteurs sensibles, notamment dans la défense, peuvent être ciblées. La sécurité de la chaîne de fournisseurs doit donc être prise en compte dans les projets.

La check-list derrière le niveau

Check-list · 1 oui sur 10

Non	Touche les équipes tech	Fabricant de drones de défense, pas un logiciel ou service utilisé par des équipes tech.
Non	Infrastructure de base	Aucune infrastructure de base n'est en cause, seulement un fabricant de drones.
Non	Outil répandu	Quantum Systems n'est pas un outil de développement ou une plateforme largement utilisée.
Oui	Activement exploitée	Franceinfo : le fabricant allemand Quantum Systems a été visé par une cyberattaque fin octobre.
Non	Exploit public	Franceinfo ne mentionne aucun code d'exploitation ni preuve de concept publiés.
Non	À distance, sans identifiants	Franceinfo ne précise ni le vecteur d'attaque ni l'accès utilisé.
Non	Compromission totale	Franceinfo ne décrit pas de prise de contrôle des systèmes ni d'élévation de privilèges.
Non	Secrets exposés	Franceinfo ne rapporte aucun vol ou fuite d'identifiants, de code ou de données.
Non	Chaîne d'approvisionnement	Franceinfo ne signale aucune compromission d'un canal de distribution logicielle.
Non	Pas encore de correctif	Franceinfo ne mentionne aucune vulnérabilité sans correctif disponible.

Source

Un fabricant allemand de drones, fournisseur de l'Ukraine, visé par une cyberattaque fin octobre ↗ franceinfo- Tech / Web · il y a 3 h

Repéré le il y a 3 h · 1 source · Page complète de l’article · Comment les niveaux sont attribués