Une compagnie d’assurance israélienne, cible d’une cyber-attaque

Des pirates informatiques ciblant une compagnie d’assurance israélienne ont dit avoir fait main basse sur un important volume de données personnelles concernant ses clients, dont un grand nombre sont des fonctionnaires.

Dans une déclaration conjointe mardi, l’Autorité des marchés financiers et la Direction nationale des cyber-attaques a confirmé qu’il y avait eu une cyber-attaque contre la compagnie d’assurance Shirbit et que des informations avaient été divulguées dans le cadre de cette effraction.

La déclaration indique qu’une enquête sur un possible cyber-incident a commencé la nuit précédente, sur fond de soupçons d’attaque des serveurs de la compagnie.

Recevez gratuitement notre édition quotidienne par mail pour ne rien manquer du meilleur de l’info Inscription gratuite !

« Une enquête initiale a révélé que des informations sur les détails de l’assurance des clients sont impliquées », selon la déclaration, notant que l’enquête était toujours en cours.

Bien que des informations personnelles aient été saisies, elles n’incluaient pas les détails des cartes de crédit, ont déclaré mardi les responsables israéliens, selon les médias israéliens.

Un groupe se faisant appeler BlackShadow a revendiqué l’attaque, se vantant de son succès dans une série de tweets truffés de fautes d’orthographe et de grammaire, qui comprenaient des images de certaines des informations prises, ainsi que des détails techniques apparemment destinés à montrer l’ampleur de l’attaque.

« Une énorme cyber-attaque a été menée par l’équipe de Black Shadow », a tweeté le groupe. « Il y a eu une attaque massive sur l’infrastructure du réseau de la compagnie Shirbit, qui se trouve dans la sphère économique israélienne. »

« Dans cette action, en plus de graves dommages aux centres de données, les informations d’une partie importante des abonnés de la société ont été divulguées », a poursuivi le groupe, en précisant qu’il avait mis à disposition « les documents d’identité des abonnés, les états financiers et autres documents relatifs à la société » pour téléchargement

« Toutes les identités des clients et des employés ont également été piratées », a déclaré Blackshadow, qui ne donne aucun motif pour le piratage.

Un des documents que le groupe a tweeté semble montrer les détails personnels, y compris l’adresse et les numéros de téléphone du président du tribunal de district de Tel-Aviv, le juge Gilad Neuthal.

Le juge Gilad Neuthal, (Capture d’écran YouTube)

Un cadre supérieur de Shirbit, qui n’a pas été nommé, a déclaré à la Douzième chaîne : « Nous ne savons pas qui est derrière l’attaque », a déclaré le cadre. « Nous avons retiré notre site web afin de prévenir d’autres cyber-attaques ».

Shirbit est spécialisé dans l’immobilier, l’assurance automobile et l’assurance voyage. Il y a un mois, elle a remporté un appel d’offres pour fournir une assurance automobile aux employés de la fonction publique du pays en 2021, a indiqué le site web Walla.