Posté le février 5, 2020 à 6:50

LA RÉCENTE ATTAQUE CONTRE TOLL GROUP L’OBLIGE À SUSPENDRE CERTAINES ACTIVITÉS

Toll Group, le géant australien de la logistique et du transport, a récemment été attaqué par des hackers qui ont infiltré le système de la société avec des logiciels de rançon. En conséquence, elle a fermé certains de ses services en ligne jusqu’à ce qu’elle ait corrigé la faille.

Toll Group est une filiale de Japan Post Holdings, qui opère dans les domaines de l’entreposage, du transport aérien, maritime, ferroviaire et routier. Actuellement, il emploie plus de 44 000 personnes.

Le personnel interne de l’entreprise a découvert l’attaque le 31 janvier lorsqu’il a vu un logiciel de rançon sur les systèmes. Pour faire face à l’attaque, le personnel a décidé d’isoler certains des systèmes. Cependant, les systèmes touchés seront bloqués jusqu’à ce qu’ils soient patchés et déclarés sûrs.

Le même jour, Toll Group a annoncé la faille sur son site web, mais des détails supplémentaires ont été communiqués quelques jours plus tard.

Toll Group s’engage toujours à fournir un service de qualité 

L’entreprise a déclaré qu’elle souhaitait toujours bien servir ses clients, raison pour laquelle elle a désactivé certains des systèmes concernés. Elle a déclaré qu’il existe un processus en cours pour remédier à cette violation.

Elle continue à répondre aux besoins et aux demandes de ses clients grâce à une combinaison de processus automatisés et manuels dans l’ensemble de ses opérations mondiales, a déclaré l’entreprise. Bien qu’il y ait encore des retards et des perturbations dans certains services, Toll Group espère rétablir des services complets dès que possible.

L’entreprise a rappelé que ses clients du secteur des colis n’ont pas de problèmes car tous ses centres de traitement sont en service, bien qu’ils ne soient pas encore au maximum de leur capacité. Quiconque veut expédier, traiter ou ramasser des colis peut le faire sans aucun problème, rappelle Toll Group.

L’incident est le résultat d’une attaque par logiciel de rançon ciblée

Le Toll Group a confirmé que l’attaque a été causée par un logiciel de rançon ciblé qui profitaient de certains modules non patchés dans les systèmes. En réaction, il a déjà désactivé et isolé certains des systèmes touchés et d’autres vulnérables aux attaques. Cependant, il n’y a pas encore de preuve qu’il y ait eu une violation de données personnelles.

Alors que la société continue à progresser vers la récupération complète des systèmes, elle continuera à informer ses clients sur le délai de récupération complet prévu. Elle indique qu’elle continuera à donner des mises à jour sur la situation jusqu’à ce que tous les services et applications soient rétablis.

Les clients ne pouvaient pas suivre leur envoi lorsque les systèmes étaient hors ligne, mais avec la reprise progressive du service, le suivi en ligne sera désormais disponible.

Certains clients de Toll ont exprimé leur déception

Certains clients ont exprimé leur déception face à cette situation, car certains ont déclaré que cela faisait plusieurs jours et qu’ils n’avaient pas pu déposer les détails de leur expédition. Un autre client a exprimé sa déception sur la page Twitter de l’entreprise.

Il a déclaré avoir appelé Toll Group quatre fois au sujet du suivi de son envoi, mais la société n’a pas donné de réponse favorable. Il a fait remarquer que les hackers peuvent réussir à rendre les données publiques, mais que c’est une énorme déception du point de vue de l’entreprise si le personnel ne peut pas accéder à la base de données de suivi.

De plus, il semble que le problème ne sera pas résolu aussi rapidement que beaucoup l’espèrent car le type de logiciel de rançon utilisé dans l’attaque n’est toujours pas connu. Selon certains clients, l’entreprise doit découvrir le type de logiciel de rançon responsable de l’attaque avant de pouvoir proposer des solutions d’atténuation.

Comme le Toll Group essaie toujours de restaurer ses systèmes, il n’accepte que les commandes par téléphone. L’entreprise a déclaré qu’elle travaillait sérieusement avec les services de police et les services de sécurité appropriés pour s’assurer que le problème soit résolu rapidement.

Elle a également souligné que l’affaire a été signalée aux forces de l’ordre pour qu’elles mènent leur enquête criminelle. Actuellement, Toll Group continuera à travailler avec les systèmes limités dont il dispose. Le service limité se poursuivra jusqu’à ce que tous les correctifs aient été apportés, conclut Toll Group.