Les grands acteurs de Wall Street viennent d'être exposés par la porte de derrière. JPMorgan, Citi et Morgan Stanley ont tous eu des données clients compromises—mais voici le coup de théâtre : les hackers n'ont pas déposé un seul morceau de malware. Ils ont simplement exploité une vulnérabilité chez SitusAMC, un fournisseur technologique tiers gérant des dossiers comptables sensibles. Pas de zero-days sophistiqués. Pas de campagnes de phishing. Ils sont simplement entrés par un fournisseur de confiance et se sont approprié des données financières confidentielles. Cet incident met en lumière une réalité brutale : votre sécurité n'est aussi forte que votre fournisseur le plus faible. Lorsque des fournisseurs tiers détiennent les clés d'infrastructures critiques, une seule erreur crée un effet domino à travers tout l'écosystème financier.
Voir l'original
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
10 J'aime
Récompense
10
5
Reposter
Partager
Commentaire
0/400
ForkTongue
· Il y a 23h
Mort de rire, c'est ça le niveau des grandes banques ? Elles se laissent mener par le bout du nez par des fournisseurs tiers.
---
La chaîne d'approvisionnement est toujours le maillon le plus fragile, cette fois ils se sont fait dépouiller.
---
Soupir... Une fois la chaîne de confiance rompue, tout s'écroule, quelqu'un aurait dû les avertir plus tôt.
---
Même des géants comme JPMorgan n'y échappent pas, tout s'effondre à cause d'une petite faille.
---
Ce n'est même pas un zero-day, ni du phishing, juste un bug banal... c'est trop dur à avaler.
---
Voilà, Wall Street va enfin comprendre ce que veut dire "ta sécurité n'est jamais plus forte que ton maillon le plus faible".
---
L'effet domino, c'est bien ça : un fournisseur plante et plusieurs consortiums en font les frais.
---
Mon dieu, il a suffi de ça pour entrer ? C'est une insulte aux experts en cybersécurité.
---
Des failles chez des tiers... Impossible d'imaginer combien de portes dérobées restent encore à découvrir.
Voir l'originalRépondre0
WalletDoomsDay
· Il y a 23h
La chaîne d'approvisionnement est une blague, n'importe qui peut y faire un trou
Une vulnérabilité tierce en vaut deux, c'est vraiment le maillon faible
Encore SitusAMC... J'ai l'impression que ce genre de petites entreprises est vraiment une bombe à retardement
Le crash de Wall Street est assez satisfaisant, mais qu'en est-il de nos données ?
La théorie du maillon faible de la chaîne de sécurité est toujours valable, mais personne n'écoute.
Voir l'originalRépondre0
GlueGuy
· Il y a 23h
La faiblesse de la Supply Chain, c'est vraiment incroyable... Les grandes entreprises tombent là-dessus
---
Donc, même la plus grande des entreprises ne peut pas résister à un trou causé par un tiers
---
C'est absurde, on peut profiter des données de Wall Street juste par une faille ? Je dois bien vérifier mon compte
---
Pas étonnant que le risque devienne de plus en plus difficile à gérer, c'est à cause de ces petits fournisseurs
---
Un maillon défaillant fait tomber toute la chaîne, ce système financier est vraiment trop fragile
---
Pour être honnête, peu importe combien coûte la sécurité, ça ne peut pas résister à un traître qui plante un couteau
---
C'est totalement le rythme de "un RATS pourrit tout le pot", peu importe la force de JP Morgan
---
Alors, nous, les investisseurs détaillants, ne devrions pas espérer une sécurité des données ? Ça me fait rire
---
C'est pourquoi je ne fais pas trop confiance à ces grandes institutions qui disent qu'elles sont invincibles.
Voir l'originalRépondre0
PseudoIntellectual
· Il y a 23h
Putain, le gros poisson a été pêché ? Ce maillon le plus faible des fournisseurs tiers est vraiment une bombe dans toute la chaîne.
C'est absurde, il n'y a même pas besoin de technologies avancées, une petite faille peut ouvrir le coffre-fort de Wall Street ?
Dès que du côté des fournisseurs il y a un relâchement, tout le système financier mondial doit suivre dans la tombe, ça me fait rire.
Donc notre sécurité des données repose en gros sur le fait que les autres ne fassent pas d'erreurs ? Ce pari est vraiment trop énorme.
SitusAMC a vraiment donné à toutes les entreprises de technologie financière une leçon sanglante.
Les grands acteurs de Wall Street viennent d'être exposés par la porte de derrière. JPMorgan, Citi et Morgan Stanley ont tous eu des données clients compromises—mais voici le coup de théâtre : les hackers n'ont pas déposé un seul morceau de malware. Ils ont simplement exploité une vulnérabilité chez SitusAMC, un fournisseur technologique tiers gérant des dossiers comptables sensibles. Pas de zero-days sophistiqués. Pas de campagnes de phishing. Ils sont simplement entrés par un fournisseur de confiance et se sont approprié des données financières confidentielles. Cet incident met en lumière une réalité brutale : votre sécurité n'est aussi forte que votre fournisseur le plus faible. Lorsque des fournisseurs tiers détiennent les clés d'infrastructures critiques, une seule erreur crée un effet domino à travers tout l'écosystème financier.