De MOVEit aux casinos de Las Vegas : les leçons des rançongiciels de 2023

Une analyse compare deux campagnes marquantes de 2023 : l'exploitation massive de MOVEit et les attaques contre les casinos MGM et Caesars.

L'article, publié par la société de cybersécurité eSentire, met en regard deux méthodes très différentes. D'un côté, l'exploitation automatisée d'une faille logicielle dans MOVEit, qui a permis au groupe Cl0p de voler des données chez des milliers d'organisations à la fois.

De l'autre, des attaques fondées sur la manipulation humaine : à l'automne 2023, les casinos MGM Resorts et Caesars ont été compromis après des appels au support informatique au cours desquels les attaquants se faisaient passer pour des employés. MGM a connu plusieurs jours de perturbations dans ses hôtels et casinos.

L'analyse en tire des leçons croisées : corriger rapidement les logiciels exposés, mais aussi renforcer les procédures de vérification d'identité du support informatique.