Le gouvernement de la Nouvelle-Écosse met en garde contre un problème mondial de cybersécurité

Le gouvernement de la Nouvelle-Écosse met en garde contre un problème mondial de cybersécurité

Horodatage: 6 juin 2023 3h39
Nœud source: 2704366

Croix de Tyler Croix de Tyler
Publié le: Le 6 juin 2023 Le gouvernement de la Nouvelle-Écosse met en garde contre un problème mondial de cybersécurité

Le gouvernement provincial de la Nouvelle-Écosse a récemment fait face à une violation massive de données – il qualifie l'incident de problème mondial de cybersécurité, mais très peu de détails ont été publiés.

Le problème provient d'une vulnérabilité critique trouvée dans le service de transfert de fichiers appelé MOVEit, qui est utilisé pour partager des informations telles que les finances, les soins de santé et les services gouvernementaux par les secteurs public et privé. La vulnérabilité pourrait potentiellement conduire à un accès non autorisé au système d'un utilisateur, selon Reuters, qui a signalé la violation plus tôt cette semaine.

Bien que personne ne sache ce qui s'est passé ni l'étendue de la violation, des responsables ont tenu une conférence de presse dimanche, lorsque le ministre responsable a expliqué ce que le gouvernement savait. Colton Leblanc, le ministre chargé de la cybersécurité et des solutions numériques a pris la parole, informant le public que bien qu'il y ait eu une violation de données à grande échelle, l'étendue fait toujours l'objet d'une enquête.

"À l'heure actuelle, le personnel parcourt manuellement tous les fichiers auxquels ils ont eu accès pour identifier quelles informations ont été volées et à qui elles appartiennent", a-t-il déclaré. « Tant que tout ce travail n'est pas terminé, nous ne sommes pas en mesure de dire combien de Néo-Écossais ont été touchés. Aujourd'hui, il s'agit de vous parler de la situation et de notre réponse à ce jour. Nous ne voulions pas attendre toutes les réponses avant de dire aux Néo-Écossais à quoi nous avons affaire.

"Nous avons immédiatement mis le service hors ligne et installé une mise à jour de sécurité comme indiqué, puis remis le service en ligne."

Cependant, le lendemain, le gouvernement s'est rendu compte que l'enquête devait se poursuivre et que le service n'était pas prêt à être utilisé. Il a depuis été à nouveau mis hors ligne. Il a également déclaré qu'il lancerait un site Web contenant des détails, des mises à jour et des informations pertinentes pour les utilisateurs, ainsi qu'un contact direct avec les personnes touchées par la violation de données.

"La triste réalité de vivre dans un monde numérique aujourd'hui est que la cybercriminalité est une réalité et qu'il existe des acteurs néfastes", a déclaré Leblanc.

Horodatage:

Plus de Détectives de sécurité