ZeroBytes revendique des cyberattaques liées à la DGFiP, Intermarché Drive, EVA et au handball

ZeroBytes est présenté comme revendiquant une série de piratages concernant la DGFiP, Intermarché Drive, EVA et le handball. Le pirate évoque ses motivations, une revente de données et une réponse adressée à Bercy. Le contenu fourni ne permet pas de confirmer ces compromissions, leur périmètre ni la nature des informations éventuellement concernées.

Pourquoi c’est important pour une TPE/PME

Si ces revendications et la revente de données étaient confirmées, les entreprises utilisant les services cités pourraient être exposées à des conséquences indirectes, notamment des sollicitations frauduleuses fondées sur les informations divulguées. À ce stade, il convient toutefois de ne pas assimiler une revendication à une compromission établie.

Entreprises potentiellement concernées

• Entreprises et professionnels utilisant les services de la DGFiP
• Entreprises utilisant Intermarché Drive
• Utilisateurs professionnels d’EVA, sous réserve d’identifier précisément le service concerné
• Structures et entreprises liées au secteur du handball

Niveau de vigilance SERVIPRA

Ce qu’il faut vérifier

• Vérifier la publication d’origine et rechercher des communications directes des organisations citées
• Identifier les services cités effectivement utilisés par l’entreprise
• Surveiller les éventuelles consignes publiées par les organisations concernées
• Sensibiliser les équipes à la prudence face aux messages ou sollicitations faisant référence à ces événements
• Évaluer les mesures à prendre uniquement si une exposition ou des recommandations précises sont confirmées

Recommandation SERVIPRA

SERVIPRA recommande de vérifier rapidement si votre entreprise utilise les services cités, puis d’attendre des éléments recoupés ou des consignes précises avant d’engager des mesures techniques spécifiques.