Scandale révélé : 8 millions de personnes victimes d’une énorme fuite de données chez Maximus, l’entreprise publique américaine !

Une violation de données massive chez Maximus, le prestataire de services gouvernementaux américain

Maximus, le prestataire de services gouvernementaux américain, a récemment fait face à une violation de données majeure. Des pirates ont réussi à voler les informations personnelles de 8 à 11 millions de personnes lors d’attaques de vol de données MOVEit Transfer. Cette révélation soulève de sérieuses inquiétudes quant à la sécurité des données sensibles.

Maximus est connu pour gérer et administrer des programmes parrainés par le gouvernement américain, notamment des programmes fédéraux et locaux de soins de santé et de gestion des prêts étudiants. Avec un effectif de 34 300 personnes et un chiffre d’affaires annuel d’environ 4,25 milliards de dollars, la société exerce ses activités aux États-Unis, au Canada, en Australie et au Royaume-Uni.

La violation de données a été rendue possible grâce à une faille zero-day dans l’application de transfert de fichiers MOVEit (CVE-2023-34362). Le gang du ransomware Clop a exploité cette faille pour pénétrer dans des centaines d’entreprises de premier plan dans le monde entier. Maximus a immédiatement isolé l’environnement MOVEit du reste de son réseau après avoir découvert la violation.

Malheureusement, l’accès limité dont disposaient les pirates a suffi à compromettre un grand nombre de personnes. Maximus a donc entrepris d’envoyer des notifications de violation de données à ces individus concernés. Les fichiers affectés contiennent des informations personnelles telles que des numéros de sécurité sociale, des informations de santé protégées et d’autres informations personnelles. Au total, entre 8 et 11 millions de personnes seront notifiées de cet incident.

Le gang du ransomware Clop impliqué

Le gang du ransomware Clop a ajouté Maximus à son site de violation de données sur le Dark Web. Cela fait partie d’un lot de 70 nouvelles victimes qui ont toutes été ciblées en exploitant la faille zero-day de MOVEit. Bien que 169 Go de données aient été volés lors de l’intrusion dans le serveur de transfert MOVEit de Maximus, aucune donnée n’a encore été divulguée, ce qui signifie que le processus d’extorsion est toujours en cours.

Le gang du ransomware Clop a adopté des tactiques d’extorsion plus agressives ces derniers temps. Ils ont créé des sites web transparents pour divulguer les données volées à des entreprises spécifiques, augmentant ainsi la pression sur les victimes en rendant les données plus accessibles au grand public.

Cette violation de données chez Maximus souligne l’importance de renforcer la sécurité des informations personnelles. Les attaques de vol de données sont de plus en plus fréquentes et les conséquences peuvent être dévastatrices pour les individus concernés. Il est essentiel que les entreprises mettent en place des mesures de sécurité solides pour protéger les données sensibles et prévenir de telles violations.