Conduent confirme que la cyberattaque a eu un impact sur les agences gouvernementales suite à des interruptions de service

Conduent, l'un des principaux fournisseurs de solutions de Business Process as a Service (BPaaS), a confirmé avoir subi une cyberattaque provoquant d'importantes perturbations. L'incident a touché des agences gouvernementales dans plusieurs États américains, entraînant des pannes de service généralisées et des retards opérationnels.

Organismes et services concernés

Le Département de l'enfance et de la famille du Wisconsin a été parmi les premiers à signaler des problèmes, révélant que des organisations de quatre États ont été touchées par ce qu'il a appelé un « problème de réseau mondial » chez Conduent. Cette perturbation a affecté des services clés, notamment les systèmes de paiement.

Dans l'Oklahoma, l'agence des services sociaux de l'État a révélé qu'une ligne de service client gérée par Conduent avait connu des pannes techniques juste une semaine avant l'annonce du Wisconsin.

Conduent a confirmé la cyberattaque dans un communiqué adressé à SecurityWeek, la décrivant comme une « perturbation opérationnelle » résultant d'un incident de cybersécurité. L'entreprise a assuré à ses clients que la situation avait été maîtrisée, que tous les systèmes avaient été restaurés et que les opérations avaient repris.

"Maintaining system integrity and functionality is as important to us as it is to our clients," Conduent stated.

Possible implication d'un ransomware

Bien que les détails de l'attaque restent flous, des spéculations suggèrent qu'il pourrait s'agir d'une attaque par ransomware. À ce jour, aucun groupe de ransomware connu n'a revendiqué la responsabilité de cette brèche.

Ce n'est pas la première fois que Conduent est victime d'un ransomware. En 2020, l'entreprise a été la cible du tristement célèbre groupe de ransomware Maze, qui a exfiltré des données et menacé de les divulguer à moins qu'une rançon ne soit versée.

Compte tenu de la vaste base de clients de Conduent, comprenant plus de 600 entités gouvernementales dans 46 États américains, toute attaque sur ses systèmes est susceptible d'avoir des répercussions généralisées, en particulier dans les secteurs qui dépendent de l'entreprise pour des opérations critiques telles que les soins de santé, les transports et les services gouvernementaux.

Vue d’ensemble : les cyber-risques pour les géants de l’externalisation

Le rôle de Conduent en tant que partenaire de confiance pour les entités gouvernementales et les entreprises du monde entier met en évidence une préoccupation croissante : les cyberattaques visant les fournisseurs de services tiers. Ces fournisseurs sont des cibles attrayantes pour les cybercriminels en raison de leur accès à des données sensibles et à des infrastructures critiques.

Principales vulnérabilités mises en évidence par cet incident

1. Dépendance vis-à-vis des fournisseurs externes : de nombreuses agences gouvernementales dépendent fortement de fournisseurs tiers comme Conduent pour les services essentiels. Lorsqu'un fournisseur est compromis, l'effet d'entraînement peut perturber les services publics à grande échelle.
2. Risques liés aux ransomwares : bien que non confirmée, la possibilité d’un ransomware souligne la nécessité pour les organisations de renforcer leurs défenses contre cette menace omniprésente.
3. Défis de récupération du système : Le Département des enfants et des familles du Wisconsin a fait référence aux efforts continus de Conduent pour « reconstruire » les serveurs, soulignant la nature complexe et longue de la récupération après de telles attaques.

Leçons pour les organisations

Cet incident nous rappelle la nécessité de renforcer la cyber-résilience. Les organisations qui dépendent de fournisseurs tiers doivent :

• Audit de la sécurité des fournisseurs : effectuez des évaluations régulières des mesures de cybersécurité des fournisseurs pour garantir la conformité aux normes du secteur.
• Mettre en œuvre des plans de réponse aux incidents : établir des protocoles pour atténuer les perturbations causées par les violations des fournisseurs, y compris des options de service alternatives.
• Exigez la transparence : exigez une communication claire et une action rapide de la part des fournisseurs en cas de violation.

Le chemin vers la guérison de Conduent

Alors que Conduent continue d’évaluer l’impact global de l’attaque, l’incident renforce le besoin urgent pour les organisations, en particulier celles qui gèrent des services publics critiques, de prioriser les investissements en cybersécurité.

Conclusion

Bien que Conduent ait restauré ses systèmes et contenu la faille, l’attaque met en évidence les vulnérabilités plus larges des modèles d’externalisation et de services tiers. Les cyberattaques devenant de plus en plus sophistiquées, les secteurs public et privé doivent travailler ensemble pour renforcer les défenses contre les menaces qui pourraient compromettre les services essentiels.

Pour l’instant, les agences gouvernementales touchées et leurs administrés doivent faire face aux conséquences des perturbations, soulignant les conséquences réelles des défaillances de cybersécurité dans notre monde de plus en plus interconnecté.