Cognizant confirme le vol d’informations personnelles et financières lors d’une attaque de ransomware en avril 2020

Le géant des services technologiques Cognizant a informé ses clients que l’attaque du rançongiciel Maze qu’elle avait subie en avril 2020 avait entraîné le vol d’informations personnelles et financières.

La multinationale basée au New Jersey fournit des services numériques, technologiques, de conseil et d’exploitation dans le monde entier et compte environ 300 000 employés dans le monde.

Le 20 avril, le fournisseur de services a découvert que des cybercriminels avaient violé son réseau et que le rançongiciel Maze avait été utilisé pour crypter des données sur des systèmes internes.

L’incident, selon Cognizant à l’époque, a entraîné une interruption du service pour certains de ses clients, mais aucune information sur le nombre de systèmes touchés n’a été révélée.

Les détails sur la façon dont l’adversaire a réussi à accéder au réseau de l’entreprise n’ont pas été fournis non plus. Cependant, il semble que les attaquants aient séjourné dans l’environnement pendant plusieurs semaines avant de commencer à chiffrer des fichiers.

Mercredi, Cognizant a déposé auprès du Bureau du procureur général de Californie des copies des lettres de notification qu’il a commencé à envoyer aux clients concernés, révélant que les attaquants étaient en mesure d’exfiltrer «une quantité limitée de données des systèmes de Cognizant».

La société de services professionnels affirme que son enquête sur l’incident a révélé que les données avaient probablement été volées entre le 9 et le 11 avril.

«La majorité des informations personnelles qui ont été impactées étaient des informations relatives à nos cartes de crédit d’entreprise. Par prudence, nous avisons tous les associés qui ont une carte de crédit d’entreprise active. Tous les associés qui ont une carte de crédit d’entreprise active se verront proposer des services de surveillance du crédit et du vol d’identité par ID Experts », indique l’une des lettres de notification.

La société a également déclaré avoir notifié le …