Plusieurs apps de rencontres dont Bumble et Tinder ciblées par une cyberattaque

Incidents de sécurité signalés chez Bumble et Match Group

Des cyberattaques ont récemment ciblé les entreprises Bumble et Match Group. Bumble a confirmé une tentative d'hameçonnage ayant compromis un des comptes de ses sous-traitants, ce qui a conduit l'entreprise à contacter les forces de l'ordre. L'attaquant a brièvement accédé à une partie du réseau sans autorisation, mais n'a pas pu accéder aux bases de données des membres ni visualiser les comptes utilisateurs.

Match Group a également signalé un incident affectant une quantité limitée de données utilisateur. L'organisation informe actuellement les clients concernés. Aucun élément ne laisse penser que les identifiants de connexion, informations financières ou communications privées aient été compromis.

Techniques utilisées par les attaquants

Les attaques sont attribuées à un groupe nommé ShinyHunters, qui utilise des méthodes d'ingénierie sociale pour obtenir un accès aux systèmes. Cela inclut des campagnes de phishing ciblées, où les attaquants utilisent des informations privilégiées pour tromper les collaborateurs.

La société de cybersécurité Mandiant a signalé que des techniques de phishing vocal sont employées pour compromettre les identifiants d'authentification unique, permettant un accès à distance aux systèmes des entreprises concernées.

Les hackers visent ensuite les environnements SaaS pour exfiltrer des données sensibles. Un individu lié au groupe ShinyHunters a contacté des victimes pour demander des rançons.

Ces incidents soulignent la nécessité d'une vigilance accrue face aux cyberattaques, qui deviennent de plus en plus fréquentes. Les entreprises doivent renforcer leurs mesures de sécurité pour protéger les données sensibles et prévenir de futures intrusions.

Pour des informations supplémentaires, veuillez consulter les liens suivants :

D’après Presse-citron.