Le fabricant de périphériques informatiques, Logitech, a indiqué avoir été victime d’une cyberattaque ayant permis à des hackers de s’introduire dans son système informatique et de copier diverses données internes.
Dans un communiqué publié dans la nuit de vendredi à samedi, la multinationale, basée en Suisse et en Californie, assure qu’aucune information personnelle sensible n’aurait été compromise et que ses opérations, produits et chaînes de production n’ont pas été affectés.
Selon Logitech, les pirates ont exploité une faille zero-day dans une plateforme logicielle fournie par un tiers.
Selon les médias suisses, un groupe de cybercriminels aurait profité d’une vulnérabilité affectant des logiciels tiers. Une fois la brèche découverte et publiée, Logitech affirme avoir immédiatement corrigé le point faible et mandaté une société de cybersécurité externe pour analyser et contenir l’attaque. L’enquête est toujours en cours.
Selon la presse locale, quelque 1,79 téraoctet de données prétendument dérobées ont commencé à apparaître sur le darknet quatre jours après la revendication des hackers.
Logitech n’a pas indiqué si une demande de rançon avait été formulée ni comment elle y a répondu. L’entreprise précise toutefois disposer d’une cyberassurance couvrant les coûts liés à la gestion et à l’enquête de l’incident, et ne s’attend pas à un impact financier notable.
Fondé 1981 et basé entre Écublens (Suisse) et la Silicon Valley, Logitech est spécialisée dans la fabrication des souris, claviers, webcams, casques, accessoires pour le gaming, la visioconférence et le streaming.
Medi1news - Map