Dassault Falcon Jet déclare une brèche de données

Dans la foulée de la cyberattaque de ransomware dont il a été victime début décembre, Dassault Falcon Jet a informé ses collaborateurs actuels et passés, le 31 décembre, d’une brèche de données les concernant, de même que leurs conjoints et personnes à charge. Nos confrères de Bleeping Computer ont obtenu copie de ladite lettre.

Dans cette lettre, l’avionneur indique avoir découvert le 6 décembre 2020 « un incident de sécurité des données affectant certains de nos systèmes et certaines de nos filiales ». L’investigation engagée alors a permis de mettre en évidence « l’accès non autorisé à des systèmes contenant des informations sur [le destinataire de la lettre] et la potentielle acquisition non autorisée de certains fichiers contenant des informations à propos [du destinataire de la lettre] ».

Des services de protection de l’identité

Au menu des informations personnelles concernées, on trouve notamment nom, prénom, adresse postale, numéro de permis de conduire, informations de passeport, numéro de sécurité sociale, date de naissance, etc. Et cela peut s’étendre aux conjoints et personnes à charge.

Ces données ouvrent notamment la voie au risque d’usurpation d’identité. Dassault Falcon Jet propose ainsi à ses collaborateurs concernés les services de protection de l’identité d’IDX. Et de préciser que ceux-ci couvrent notamment 12 mois de surveillance financière et en ligne, une garantie assurantielle jusqu’à 1 M$. Selon l’avionneur, « avec cette protection IDX vous aidera à résoudre les problèmes si votre identité est compromise ».

Les cyberdélinquants aux commandes du ransomware Ragnar Locker ont publié, le 10 décembre, sur leur site Web, un appel adressé à Dassault Falcon Jet : « nous voudrions discuter votre cas personnellement dans notre Live Chat, qui est sécurisé pour les deux côtés. Vous devriez savoir que nous avons passé beaucoup de temps et réalisé de très bonnes recherches dans vos données sensibles, que nous publierons sur ce site ».

Dans un échange privé, les opérateurs de Ragnar Locker nous ont, le lendemain, indiqué avoir déclenché le chiffrement le 7 décembre au matin et affecté ainsi « tous les serveurs et partages de fichiers critiques » de Dassault Falcon Jet. L’avionneur a confirmé cette date à nos confrères d’AIN Online, affirmant au passage avoir « immédiatement enclenché des procédures pour enquêter et remédier à l’événement, et a proactivement isolé certains de ses systèmes pour les protéger plus avant ».