🔍 Contexte
Le 8 octobre 2026, OFX Group Limited (coté ASX : OFX), société spécialisée dans les transferts de devises et paiements internationaux, a publié une annonce officielle via la bourse australienne (ASX) signalant un incident de cybersécurité.
🚨 Nature de l’incident
OFX a confirmé un accès non autorisé à des données, incluant des données relatives à certains clients. L’enquête est en cours et la société n’a pas encore déterminé l’identité ni le nombre exact de clients affectés.
📊 Impact constaté
- Aucun accès non autorisé aux comptes ou fonds clients n’a été identifié à ce stade
- Aucune perte financière pour les clients n’a été constatée sur la base des informations disponibles
- Les services et systèmes d’OFX continuent de fonctionner normalement et restent pleinement disponibles
🛡️ Réponse de l’organisation
Les équipes IT et Sécurité d’OFX ont réagi immédiatement à la détection de l’incident et ont mis en place des mesures de confinement. L’enquête se poursuit pour déterminer l’étendue de l’accès aux données.
📋 Type d’article
Il s’agit d’une annonce d’incident officielle publiée par OFX Group à destination des investisseurs et du public via la bourse australienne, visant à informer de manière transparente sur un incident de sécurité en cours d’investigation.
🧠 TTPs et IOCs détectés
TTP
- T1530 — Data from Cloud Storage (Collection)
🔴 Indice de vérification factuelle : 13/100 (basse)
- ⬜ company-announcements.afr.com — source non référencée (0pts)
- ✅ 700 chars — extrait court (5pts)
- ⬜ aucun IOC extrait (0pts)
- ⬜ pas d’IOC à vérifier (0pts)
- ✅ 1 TTP(s) MITRE (8pts)
- ⬜ date RSS ou approximée (0pts)
- ⬜ aucun acteur de menace nommé (0pts)
- ⬜ pas de CVE à vérifier (0pts)
🔗 Source originale : https://company-announcements.afr.com/asx/ofx/8919763c-bdec-11f1-9f32-f657497195d4.pdf