Taïwan : des données clients volées après l’intrusion chez le fournisseur de netiCRM
Un serveur interne d’administration du fournisseur taïwanais de netiCRM a été compromis, et les coordonnées, documents contractuels et de facturation, ainsi que les dossiers d’assistance de ses clients associatifs ont été dérobés. Plus de 30 organisations à but non lucratif ont appelé leurs donateurs à se méfier des escroqueries. Le fournisseur a inclus les serveurs d’environ 500 clients dans le périmètre de ses inspections et de ses opérations de reconstruction et, au 12 novembre, aucun indice de vol de données de donateurs n’avait été découvert.
L’essentiel
- Organisme touché
- En cours de vérification
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- Vol des coordonnées, des documents contractuels et de facturation et des dossiers d’assistance de clients à but non lucratif
- Cause / méthode
- Compromission d’un serveur interne d’administration disposant de droits d’administration sur d’autres serveurs
- Lieu
- Taïwan
Si vos données ont fuité
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
Chronologie
- Plus de 30 organisations à but non lucratif ont publié des avertissements après l’intrusion dans les serveurs du fournisseur de netiCRM.
- Des organisations à but non lucratif ont appelé leurs donateurs à se méfier des escroqueries.
- Le vol de données clients depuis un serveur interne d’administration a été confirmé, et l’inspection et la reconstruction des serveurs d’environ 500 clients ont été engagées.
Également touchés par cet incident
Citizen Congress Watch : possible fuite de données de donateurs
↳ Dommages en cascade de l’incident d’une autre organisation · Voir l’incident d’origineImpact : Possible fuite des noms, numéros de téléphone, historiques de dons et autres informations des donateurs
Un serveur interne de NetiCRM, le prestataire de gestion des dons de Citizen Congress Watch à Taiwan, a été compromis, faisant craindre une fuite de données personnelles de donateurs. L’attaquant a exploité une vulnérabilité pour obtenir des privilèges d’administrateur, puis a attaqué la messagerie, les comptes d’administration et la base de données des dons de l’organisation. Citizen Congress Watch a signalé une possible fuite des noms, numéros de téléphone, historiques de dons et autres informations des donateurs et a activé des mesures de protection.
Articles liés : 2 →
7 articles liés
- 捐款人個資恐外洩！netiCRM服務商遭駭，公督盟、司改會等超過30個非營利組織接連示警
- 捐款人個資恐外洩！netiCRM服務商遭駭，公督盟、司改會等超過20個非營利組織接連示警
- netiCRM服務商遭駭！逾30家台灣NGO示警防詐，捐款人個資是否外洩仍待查
- netiCRM服務商遭駭！逾30家台灣NGO示警防詐，捐款人個資是否外洩仍待查 | 數位時代
- 多家NGO使用捐款系統遭駭 單位發示警訊息留意詐騙
- netiCRM服務商最新調查指出是內部管理主機遭駭，暫未發現捐款人資料外洩，已將500家客戶主機納入檢查及重建範圍
- 【資安日報】11月12日，netiCRM服務商內部管理主機遭駭，暫未發現捐款人資料外洩，已將500多家客戶主機納入檢查及重建範圍
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.