Des hackers ont réussi à infiltrer et à dérober des documents de Leidos, une entreprise fournissant des services informatiques à plusieurs agences gouvernementales américaines, y compris le Pentagone.
Selon un rapport de Bloomberg, les documents volés ont été extraits d’un système de Diligent Corp. utilisé par Leidos pour l’hébergement d’informations lors d’enquêtes internes. L’entreprise a confirmé cette violation dans un communiqué.
Leidos a précisé que cette violation était liée à un incident antérieur survenu en 2023, touchant un fournisseur tiers. Un porte-parole de l’entreprise a déclaré : « Nous avons confirmé que cela découle d’un incident précédent affectant un fournisseur tiers pour lequel toutes les notifications nécessaires ont été effectuées en 2023. Cet incident n’a pas eu d’impact sur notre réseau ni sur des données sensibles de clients. »
Problème de chaîne d’approvisionnement tiers
Leidos Holdings a réitéré que la violation était le résultat d’un problème antérieur en 2023 touchant un fournisseur tiers. Un porte-parole a ajouté que « nous avons confirmé que cela découle d’un incident précédent affectant un fournisseur tiers pour lequel toutes les notifications nécessaires ont été effectuées en 2023. Cet incident n’a pas eu d’impact sur notre réseau ni sur des données sensibles de clients. »
Un représentant de Diligent Corp. a également commenté la violation, indiquant qu’elle était liée à un incident survenu en 2022, affectant la filiale Steele Compliance Solutions de Diligent. Ce représentant a précisé : « Nous avons rapidement informé les clients concernés, y compris Leidos, que Diligent a initialement notifié en novembre 2022, et nous avons pris des mesures correctives immédiates pour contenir l’incident. »
Bloomberg News n’a pas pu vérifier l’authenticité des documents divulgués en ligne, et a noté que les détails concernant les documents volés avaient été expurgés. Parmi les autres clients de Leidos figurent la NASA et le Département de la Défense des États-Unis, ainsi qu’un éventail d’agences américaines et étrangères.
Récemment, le Pentagone a été confronté à des préoccupations en matière de sécurité après que plusieurs hauts fonctionnaires gouvernementaux ont vu leurs emails hébergés par Microsoft divulgués par un acteur malveillant chinois, touchant jusqu’à 20 000 personnes.
Plus d’articles de TechRadar Pro
- Découvrez notre guide sur les meilleures protections contre le vol d’identité
- Malgré les piratages et les plaintes du Sénat, le Pentagone affirme qu’il continuera d’utiliser Microsoft
- Voici les meilleurs VPN avec antivirus disponibles aujourd’hui