Données de Hanfa verrouillées, l’identité des auteurs de l’attaque reste inconnue

Les données n’ont pas disparu, mais ont seulement été verrouillées, et le public ne peut toujours pas découvrir qui est derrière l’attaque cybernétique contre l’Agence croate de surveillance des services financiers (Hanfa). Cette institution a annoncé un communiqué mardi concernant l’attaque de son système informatique le 23 janvier. Selon les faits disponibles et les résultats d’une enquête judiciaire indépendante achevée, l’objectif de l’attaque était de désactiver le fonctionnement régulier de Hanfa, indique le communiqué.

– Une technique sophistiquée a été utilisée pour pénétrer le système réseau afin de crypter les données via un code malveillant et de désactiver l’accès à l’infrastructure d’information. Selon les résultats de l’enquête judiciaire, il n’y a aucune preuve que l’utilisation non autorisée et le vol de données du système de Hanfa se soient produits lors de cet incident. L’attaquant n’était plus présent dans le système immédiatement après l’incident, et il n’y a pas eu de compromission des ordinateurs des employés de Hanfa, a rapporté le régulateur financier national.

Protection supplémentaire

Hanfa a informé ses répondants (clients individuels des entités supervisées, collaborateurs externes, candidats dans des procédures concurrentielles, anciens employés, demandeurs, signataires de documents, personnes figurant dans les registres sous la juridiction de Hanfa) et les entités supervisées qu’il n’y a aucune preuve que leurs données aient été extraites du système et utilisées illégalement ou qu’un autre traitement ait eu lieu en dehors de leur verrouillage. Les données verrouillées ne sont pas accessibles à l’attaquant et aux tiers, souligne le régulateur.

Après l’attaque, Hanfa a mis en œuvre des mesures de sécurité et techniques supplémentaires pour réduire les risques futurs de nouveaux incidents. – Suite à une analyse complète, un plan supplémentaire pour élever le niveau de sécurité de l’information a été élaboré, un examen de tous les comptes utilisateurs a été effectué, et de nouveaux niveaux de sécurité d’authentification sont en cours d’introduction pour les systèmes individuels. Un plan de récupération pour les systèmes d’application existants et l’établissement de nouveaux systèmes d’application qui respecteront les normes de sécurité les plus élevées a été initié.

De tels systèmes seront progressivement introduits au cours de la période à venir car ils seront entièrement testés en matière de sécurité et de technique avant leur utilisation. Les pages pour les utilisateurs enregistrés du système de reporting de Hanfa (Reports) et d’autres systèmes de services (SRPI et ROL) sont une priorité dans la récupération des services externes. Les citoyens et les entités supervisées peuvent désormais vérifier les fournisseurs de services financiers dans les registres disponibles sur le site Web de Hanfa et utiliser d’autres contenus importants pour eux, indique le communiqué.

À l’issue de la récupération du système d’information, Hanfa révisera également les mesures pour les contrôles de sécurité réguliers du système d’information, qui incluent la réalisation d’un audit externe indépendant et le test de la résilience opérationnelle numérique.