ISOPIX/SIPA
Une cyberattaque a visé l’entreprise Harvest, spécialisée dans les logiciels pour la finance et le patrimoine. Cette intrusion a entraîné la compromission des données de clients de plusieurs institutions financières.
Le 27 février, la société française Harvest, spécialisée dans les logiciels pour la finance et le patrimoine, a été victime d’une cyberattaque. Ce piratage a paralysé les services de gestion de portefeuilles, affectant banques, assureurs et gestionnaires de patrimoine. Les cybercriminels ont utilisé un rançongiciel pour perturber les activités d’Harvest, qui a dû suspendre l’accès à ses logiciels pour limiter les dégâts. Malgré cela, des données sensibles ont été exfiltrées. Des institutions de renom, telles que BNP Paribas et HSBC, figurent parmi les clients d’Harvest. La MAIF, BPCE et la banque Palatine ont confirmé que des informations personnelles de leurs clients ont été compromises. Toutefois, aucune donnée sensible, comme les coordonnées bancaires, n’a été divulguée, rapporte RTL.
> À lire aussi : Focus sur Ghost, la messagerie cryptée prisée par les criminels
Les trois institutions concernées ont averti leurs clients et prospects, les incitant à redoubler de vigilance face aux risques de fraude. Les informations volées peuvent être utilisées par les pirates pour mener des campagnes de phishing, en se faisant passer pour des entités fiables comme des banques ou des assureurs. Les victimes pourraient recevoir des messages ou appels trompeurs, visant à obtenir des informations personnelles ou à convaincre de réaliser des virements sous prétexte de sécurité. Ces données pourraient également servir à des arnaques impliquant de faux conseillers bancaires. Il est conseillé de ne jamais répondre à ces sollicitations et de vérifier toute demande via les canaux officiels. Cette fuite survient dans un contexte de hausse des violations de données en France, avec près de 6 000 incidents signalés en 2024.
> Toute l’actualité en France sur LINFO.re