La messagerie utilisée par les employés de Computacenter et les sous-traitants pour déposer des données destinées aux applications d’habilitation a été piratée et utilisée pour du phishing révèle The Register. Un message adressé au personnel confirme l’incident. « Nous avons établi qu’une messagerie fournie par un tiers dans le cadre du service de vérification qu’il fournit à Computacenter UK Ltd était la cible d’une attaque de cybersécurité. Malheureusement, nous pensons que la boîte aux lettres peut contenir des données vous concernant. »
La messagerie est utilisée pour collecter des données auprès de personnes lorsque les informations relatives à leurs demandes d’habilitation de sécurité sont jugées erronées ou incomplètes. Ces informations peuvent inclure des données d’identification, des coordonnées bancaires, des adresses et des antécédents professionnels.
Le hacker s’est introduit dans le système et a changé le mot de passe de la messagerie, empêchant Computacenter d’y accéder. La boîte mail a alors été utilisée pour envoyer des courriels de phishing. « Les journaux d’audit ne peuvent pas nous dire avec précision ce qu’il y avait dans la messagerie au moment de l’attaque ou si les données ont été exportées ou simplement effacées », informe le message adressé au personnel.
Computacenter indique avoir mis en place des mesures de contournement, bloqué l’accès à la messagerie et vérifié que les autres processus d’habilitation n’avaient pas été touchés. Il assure que la messagerie sera définitivement supprimée une fois l’enquête et l’analyse de l’origine du problème terminées.
Dans sa note, le groupe de distribution et de services britannique tient à préciser que son propre service de messagerie n’est pas affecté. Les destinataires ont été invités à surveiller leurs extraits de compte afin de détecter toute preuve d’activité non autorisée. La société va par ailleurs mettre en place pour une durée d’un an, conjointement avec l’United Kingdom Security Vetting (un organisme britannique chargé de la sécurité des informations), un service gratuit de surveillance des identifiants.