https://cyberveille.ch/tags/certification/ Recent content in Certification on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 28 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-28-gutcert-vol-de-640-go-de-donnees-et-six-tentatives-d-extorsion-en-septembre-2026/ Mon, 28 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-28-gutcert-vol-de-640-go-de-donnees-et-six-tentatives-d-extorsion-en-septembre-2026/ <h2 id="-contexte">🏢 Contexte</h2> <p>Source : site officiel de GUTcert (gut-cert.de), publié le 25 septembre 2026. GUTcert est un organisme de certification allemand. La page dédiée à l&rsquo;incident retrace chronologiquement les événements depuis l&rsquo;intrusion initiale jusqu&rsquo;aux tentatives d&rsquo;extorsion.</p> <h2 id="-chronologie-de-lincident">📅 Chronologie de l&rsquo;incident</h2> <ul> <li><strong>05.09.2026</strong> : Des tiers non identifiés obtiennent un <strong>accès non autorisé</strong> à des parties du système informatique de GUTcert.</li> <li><strong>06.09 – 09.09.2026</strong> : <strong>Exfiltration de données</strong> : environ <strong>640 Go de données</strong> sont dérobés.</li> <li><strong>Nuit du 09 au 10.09.2026</strong> : L&rsquo;attaque est détectée lors d&rsquo;une activité de routine. Les accès identifiés des attaquants sont coupés le 10.09.</li> <li><strong>11.09.2026</strong> : Notification au <strong>Berliner Beauftragte für Datenschutz und Informationsfreiheit</strong>, au <strong>LKA</strong> (police criminelle régionale) et au <strong>BSI</strong> (Office fédéral de la sécurité des systèmes d&rsquo;information).</li> <li><strong>12.09.2026</strong> : <strong>Première tentative d&rsquo;extorsion</strong>, restée sans réponse.</li> <li><strong>14.09.2026</strong> : Information de l&rsquo;ensemble des collaborateurs.</li> <li><strong>15.09.2026</strong> : <strong>Deuxième tentative d&rsquo;extorsion</strong>. Découverte d&rsquo;une <strong>session e-mail non autorisée encore active</strong>, immédiatement clôturée. Aucun indice d&rsquo;accès simultané aux systèmes de fichiers à ce moment.</li> <li><strong>16.09.2026</strong> : <strong>Troisième tentative d&rsquo;extorsion</strong>, depuis un compte e-mail externe.</li> <li><strong>17.09.2026</strong> : <strong>Quatrième tentative d&rsquo;extorsion</strong> depuis un compte externe. Mise en ligne d&rsquo;une page dédiée à l&rsquo;incident.</li> <li><strong>20.09.2026</strong> : <strong>Cinquième et sixième tentatives d&rsquo;extorsion</strong> par e-mail, ciblant clients, interlocuteurs, auditeurs et collaborateurs, avec des <strong>liens de téléchargement vers des données volées</strong>.</li> </ul> <h2 id="-impact">🎯 Impact</h2> <ul> <li><strong>640 Go de données exfiltrées</strong></li> <li><strong>Session e-mail compromise</strong> maintenue active après l&rsquo;intrusion initiale</li> <li><strong>Diffusion de données volées</strong> via liens de téléchargement envoyés aux parties prenantes</li> <li>Secteur ciblé : certification / audit</li> </ul> <h2 id="-nature-de-larticle">📄 Nature de l&rsquo;article</h2> <p>Il s&rsquo;agit d&rsquo;un <strong>rapport d&rsquo;incident officiel</strong> publié par la victime (GUTcert), visant à informer l&rsquo;ensemble de ses parties prenantes de manière transparente et chronologique.</p>