Le prestataire d'authentification de Cisco Duo piraté, des journaux d'authentification par SMS divulgués
Le prestataire nord-américain d'authentification par téléphone et SMS de Cisco Duo a été piraté via un compte d'employé compromis par hameçonnage. L'attaquant a téléchargé des journaux de messages d'authentification contenant les numéros de téléphone, opérateurs, localisations et horodatages de certains clients. Le prestataire a affirmé que le contenu des messages n'avait pas été consulté, et Cisco Duo a signalé la fuite.
L’essentiel
- Organisme touché
- Cisco
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- Journaux de messages d'authentification de certains clients (numéros de téléphone, opérateurs, localisations, horodatages, etc.)
- Cause / méthode
- Intrusion via un compte d'employé du prestataire compromis par hameçonnage
- Lieu
- États-Unis
Si vos données ont fuité
Données exposéesTéléphone
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
Chronologie
- Cisco Duo a signalé que l'intrusion chez son prestataire nord-américain d'authentification par téléphone et SMS avait entraîné la fuite des journaux de messages d'authentification de certains clients.
2 articles liés
Autres incidents : Cisco
Une intrusion dans le CRM Salesforce de Cisco met en danger 3 millions de dossiers clients
3 MImpact : 3 millions de dossiers clients exposés à un risque
Une intrusion s'est produite dans le système de gestion de la relation client (CRM) Salesforce de Cisco. L'incident a mis en danger 3 millions de dossiers clients, mais la réalité d'une fuite et les mesures prises n'ont pas été confirmées.
Articles liés : 3 · dernier article →Cisco victime d'hameçonnage vocal, des données d'utilisateurs de son site volées
Impact : Informations de profil des utilisateurs inscrits sur Cisco.com
Cisco a été victime d'une attaque par hameçonnage vocal et des informations d'utilisateurs ont été volées dans son système de gestion de la relation client. Les données divulguées comprenaient les informations de profil des utilisateurs inscrits sur Cisco.com. Cisco a rendu publique la fuite de données touchant des comptes utilisateurs.
Articles liés : 5 · dernier article →Des données cloud de Cisco dérobées et publiées en ligne
Impact : 2,9 Go de données publiées en ligne ; 4,5 To dérobés au total selon les attaquants
Des soupçons de fuite de données chez Cisco sont apparus en octobre 2024, et en décembre IntelBroker a publié en ligne 2,9 Go de données liées à Cisco dérobées depuis une instance cloud. Les attaquants ont affirmé que le volume total dérobé atteignait 4,5 To. Cisco a indiqué que la nouvelle fuite de décembre et les documents publiés par un groupe de rançongiciel en février 2025 étaient liés au piratage antérieur.
Articles liés : 9 · dernier article →
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.