La firme sud-coréenne rassure ses utilisateurs. Peu de données personnelles seraient finalement concernées par ce piratage.
Les cyberattaques s’enchaînent, mais ne se ressemblent pas. Depuis le début de l’année, de nombreuses multinationales ont fait l’objet de piratage massif et le sud-coréen Samsung n’y a pas échappé. En mars dernier, le leader du marché des smartphones annonçait avoir été victime d’une intrusion dans ses systèmes d’information, mais aucune donnée personnelle des clients n’avait alors été volée, selon ses dires.
À peine quelques mois plus tard, le groupe fait face à une seconde cyberattaque. Cette fois-ci, les fichiers clients ne sont pas épargnés.
Qui est concerné ?
Samsung a envoyé un email à toutes les personnes susceptibles d’avoir ses données personnelles compromises. Une page web a aussi été mise en ligne pour alerter sur cette cyberattaque, conformément à la réglementation en vigueur.
La violation de données aurait eu lieu fin juillet et aurait été découverte autour du 4 août. A priori, seuls les clients américains seraient concernés, même si à ce stade les enquêtes sont toujours en cours.
Pour l’heure, la personne ou le groupe à l’origine de cette cyberattaque ne s’est pas encore fait connaître.
Des données personnelles, mais aucune information sensible
Selon les déclarations de Samsung, les hackers auraient mis la main sur les noms, adresses emails, dates de naissance et données d’enregistrement des appareils. Le fabricant indique que suivant les personnes, les données concernées par cette violation diffèrent.
Le constructeur rassure malgré tout en confirmant qu’aucune donnée bancaire et aucun mot de passe n’auraient été volés. De ce fait, les clients n’ont aucune action précise à mettre en place. Dans son FAQ, le groupe en profite pour rappeler quelques bonnes pratiques :
- Restez prudent face à toute communication non sollicitée demandant vos informations personnelles ou vous envoyant vers une page Web qui en demande.
- Évitez de cliquer sur des liens ou de télécharger des pièces jointes à partir d’emails suspects
- Examiner vos comptes pour identifier toute activité suspecte
Depuis lors, Samsung a entrepris de renforcer le niveau de sécurité afin de garantir la confidentialité des données de ses clients. Il précise à ce titre : » Nous avons pris des mesures pour sécuriser les systèmes concernés, nous avons engagé une entreprise externe de cybersécurité de premier plan et nous nous coordonnons avec les forces de l’ordre « .
Finalement, cette cyberattaque ne compromet aucune donnée véritablement sensible pour les utilisateurs. Mais elle démontre combien les géants de la tech sont, eux aussi, vulnérables en dépit des efforts fournis pour protéger les systèmes.
