🗓️ Contexte
Source : The Daily Star (Bangladesh), publié le 9 octobre 2026. L’article rapporte une cyberattaque survenue le 4 octobre 2026 contre Pathao, l’une des plus grandes plateformes de ride-hailing et de livraison du Bangladesh, opérant également au Népal.
🔍 Déroulement de l’incident
L’incident a contraint Pathao à mettre hors ligne des systèmes critiques à titre de précaution. Les services ont été rétablis peu après, bien que des problèmes intermittents aient persisté. Le 7 octobre 2026, Pathao a publié une déclaration officielle sur Facebook confirmant que des acteurs malveillants avaient obtenu des informations personnelles d’utilisateurs.
📋 Données compromises confirmées
- Noms
- Adresses email
- Numéros de téléphone
Pathao n’a pas confirmé si des mots de passe, informations de paiement, documents d’identité ou autres données sensibles ont été compromis.
⚠️ Allégations non vérifiées
Des affirmations circulent en ligne concernant :
- Une fuite de 133 Go de données
- Plus de 19 millions d’enregistrements utilisateurs
- 250 millions de lignes de base de données
- Des données incluant NID, permis de conduire, localisation, adresse et données financières
- Une demande de rançon de 400 000 USDT
Pathao a indiqué que ces allégations n’ont pas encore été vérifiées à ce stade de l’enquête.
🌍 Périmètre géographique
L’incident a affecté les opérations de Pathao au Bangladesh et au Népal.
🏢 Réponse de l’entreprise
- Mesures de containment immédiates appliquées
- Experts externes en cybersécurité engagés
- Autorités compétentes informées et coopération en cours
- Avertissement aux utilisateurs contre les tentatives de phishing et d’usurpation d’identité
📌 Type d’article
Article de presse généraliste rapportant un incident de sécurité confirmé partiellement, avec des allégations non vérifiées sur l’ampleur réelle de la fuite. But principal : informer le public sur la compromission et les mesures prises par Pathao.
🧠 TTPs et IOCs détectés
TTP
- T1078 — Valid Accounts (Initial Access)
- T1486 — Data Encrypted for Impact (Impact)
- T1657 — Financial Theft (Impact)
- T1566 — Phishing (Initial Access)
🔴 Indice de vérification factuelle : 30/100 (basse)
- ⬜ thedailystar.net — source non référencée (0pts)
- ✅ 4193 chars — texte complet (15pts)
- ⬜ aucun IOC extrait (0pts)
- ⬜ pas d’IOC à vérifier (0pts)
- ✅ 4 TTPs MITRE identifiées (15pts)
- ⬜ date RSS ou approximée (0pts)
- ⬜ aucun acteur de menace nommé (0pts)
- ⬜ pas de CVE à vérifier (0pts)
🔗 Source originale : https://www.thedailystar.net/news/technology/news/pathao-says-cyber-attack-exposed-users-names-emails-and-phone-numbers-4293936