Workday, spécialiste des logiciels de gestion RH des grandes entreprises, indique dans un billet de blog en date du 15 août que des acteurs malveillants ont pu accéder à certaines informations présentes dans sa plateforme de relation client CRM tierce. La firme déclare qu’il n’y a pas d’indication d’accès aux données de ses clients.
Accès aux coordonnées professionnelles
Le type d’informations que l’attaquant a obtenues est principalement des coordonnées professionnelles comme des noms, des adresses e-mail et des numéros de téléphone. Cela peut servir potentiellement pour réaliser des escroqueries par ingénierie sociale.
Workday explique qu’il y a eu une récente campagne d’ingénierie sociale ciblant de nombreuses grandes organisations, dont Workday. La société indique avoir coupé l’accès et ajouté des mesures de protection supplémentaires pour se protéger contre des incidents similaires à l’avenir.
Attention aux tentatives d’escroqueries
Les informations accédées peuvent servir à des escroqueries et Workday tient à préciser qu’il ne contactera jamais personne par téléphone pour demander un mot de passe ou d’autres informations sécurisées. Toutes les communications officielles de Workday sont transmises par le biais de ses canaux d’assistance.
En France, Workday est employé par Barrière, Club Med, Doctolib, Franprix, IDKIDS, Onepoint, Pernod Ricard, Pluxee, Veolia Industries Global Solutions, Webedia et Webhelp. On peut citer également Airbus, Air Liquide, Kering, Valeo, Renault ,Group Thales, Michelin et Sanofi.
Une attaque par ingénierie sociale est une technique de cybercriminalité qui cible les personnes plutôt que l’informatique. Elle consiste à manipuler quelqu’un psychologiquement pour lui soutirer des informations confidentielles tels que des mots de passe ou des identifiants bancaires ou lui faire réaliser des transactions ou des actions. L’individu qui opère l’attaque utilise le mensonge, la mise en confiance, la peur ou l’urgence pour parvenir à ses fins.
Top lectures en ce moment
-
Les douanes françaises vont contrôler 200 000 colis Shein bloqués à l’aéroport C...
-
Orano, leader du nucléaire, fait appel à Dassault Systèmes pour sa transformatio...
-
L’actualité de la transformation
Et vous, qu’en pensez-vous ?
Une idée, une réaction, une question ? Laissez-nous un mot ci-dessous.
J’ai quelque chose à dire