Victime

Secteur d’activité :
PUBLIC

Le Canton d’Argovie est l’une des nombreuses victimes collatérales de l’attaque contre le prestataire en solutions logicielles Xplain.

hallo-aargau.ch

Attaque

Organisation criminelle

PLAY

Active en 2023 : OUI

Date annoncée pour l’attaque : 23.05.2023

Description

Des données sensibles concernant le Canton d’Argovie ont été identifiées parmi les données publiées suite à cette attaque, en faisant l’une des nombreuses victimes collatérales.

Suite à l’attaque de Xplain, une quantité considérable de données sensibles concernant ses principaux clients, dont de grandes quantités de données personnelles, a été publiée sur le darknet. Ces données opérationnelles se trouvaient sur l’infrastructure de Xplain à des fins de tests pour les mises à jour de leurs logiciels sans avoir été préalablement anonymisées, ce qui n’aurait pas dû être le cas. Ce prestataire critique n’avait jamais été audité, ni sur son niveau de sécurité, ni sur les données en sa possession.

Volume de données volées annoncé :  907 GB
Volume de données volées publié : 907 GB
Données toujours accessibles : EN LIGNE

Nature des données volées
Private and personal confidential data, finance, taxes, clients private and important government information.

Liens médias