La société de sécurité Acronis admet une violation de données avec 12 Go de fichiers clients – Informatique – Actualités

12,2 Go de données volées de la société de sécurité suisse Acronis sont apparues en ligne. La personne qui a mis les données en ligne a déclaré que la sécurité était très faible. Acronis affirme que l’intrusion s’est limitée aux données d’un seul client de l’entreprise.

Le registre écrit qu’il comprend “des fichiers de certificat, des journaux, des configurations système, des journaux d’informations système, des archives de système de fichiers, des scripts Python pour une base de données Acronis, des configurations de sauvegarde et de nombreuses captures d’écran d’opérations de sauvegarde”. Le pirate qualifie la sécurité de l’entreprise de cybersécurité de médiocre et prétend qu’il voulait « humilier » l’entreprise.

Responsable de la sécurité de l’information d’Acronis Kevin Reed partage dans un post LinkedIn quelques détails sur la violation de données. Les recherches de la société ont jusqu’à présent révélé que les informations d’identification d’un client téléchargeant des données de diagnostic sur Acronis ont été compromises, rapporte Reed. L’entreprise travaille avec ce client et le compte en question a été bloqué jusqu’à la fin de l’enquête.

Acronis a indicateurs de compromis partagé avec les sociétés de sécurité et coopère avec les autorités. Acronis indique que les données ne proviennent que de ce seul client ; la société souligne qu'”aucun autre système ou compte n’a été affecté” et qu’il n’y a “aucune violation de données qui ne se trouve pas dans le dossier de ce client spécifique”.

Acronis propose des applications grand public pour la sécurité, les sauvegardes, la récupération de fichiers, etc. Leur logiciel de sauvegarde True Image est parfois fourni avec des SSD. La société propose également des services de cybersécurité pour les entreprises.