Passe au contenu principal

Risques émergents 

Les pirates s’intéressent de plus en plus aux attaques contre les fournisseurs IT (« Supply chain attacks ») 

Les pirates ciblent désormais spécifiquement les fournisseurs de services informatiques, d’infogérance, et d’hébergement cloud, sachant qu’une compromission réussie peut leur donner accès à des milliers de réseaux d’entreprise. 

La faille de Go Anywhere en est un exemple récent. Après que le système d’hébergement de données a été piraté, les pirates ont exfiltré les données des clients de Go Anywhere puis ont réclamé les rançons auprès des clients de Go Anywhere

Les éditeurs de logiciels sont également des cibles. Un employé de 3CX avait récemment téléchargé un logiciel de commerce qui contenait des fichiers malveillants permettant aux pirates d’accéder au réseau de 3CX. Les pirates ont ensuite introduit leur code malveillant dans le produit 3CX leur donnant accès aux réseaux des clients 3CX à leur insu.  

Les informations contenues dans cette communication sont destinées à la gestion générale des risques. Il est entendu que Beazley ne fournit pas de services ou de conseils juridiques. Elles ne doivent pas être interprétées ou considérées comme des conseils juridiques et ne doivent pas se substituer à la consultation d'un avocat. Bien qu'un soin raisonnable ait été apporté à la préparation des informations présentées dans cette communication, Beazley décline toute responsabilité pour les erreurs qu'elle pourrait contenir et les pertes prétendument attribuables à ces informations. Les produits et services ne sont pas des produits d’assurance et sont fournis par des sociétés affiliées à Beazley ainsi que des société tierces, qui ne sont pas des compagnies d'assurance. Des conditions différentes peuvent s'appliquer.