MetaM victime d'une intrusion dans ses systèmes de support client
Des numéros de téléphone et des contenus de consultations ont été consultés ou extraits indûment ; MetaM a signalé l'incident à la KISA.
MetaM, société sud-coréenne de services de support client, a divulgué une intrusion dans une partie des systèmes de support utilisés pour traiter les consultations externalisées par ses entreprises clientes. Dans certains cas, des numéros de téléphone et le contenu de conversations de consultation ont été consultés ou extraits indûment, selon dailysecu.com.
La société a pris connaissance de l'intrusion après une panne de son service de support client survenue à 6 h 03 le 12 novembre. Elle a ensuite constaté que certains services avaient enregistré des accès anormaux avant cette panne.
Les systèmes touchés ou en cours d'examen stockent aussi, selon les données de chaque entreprise cliente, des noms, des adresses électroniques, des adresses postales et des dates de naissance. MetaM précise que l'ensemble de ces données n'est pas confirmé comme ayant fuité.
Pour contenir l'incident, l'entreprise a bloqué l'adresse IP de l'attaquant, isolé les serveurs concernés ou soupçonnés de l'être, restreint les connexions réseau et clients, et modifié les mots de passe administrateur des serveurs, des systèmes de virtualisation et des équipements réseau.
MetaM a achevé son signalement à la Korea Internet & Security Agency (KISA) à 3 h 44 le 13 novembre, puis publié un avis sur la fuite de données sur son site le 14 novembre. Les entreprises clientes concernées ont été prévenues ; la société indiquera l'ampleur de la fuite aux personnes concernées et à ses clients à l'issue de l'enquête.
En bref
Quelles données ont été touchées chez MetaM ?
Dans certains cas, des numéros de téléphone et le contenu de conversations de consultation ont été consultés ou extraits indûment. Des noms, adresses électroniques, adresses postales et dates de naissance sont stockés selon les entreprises clientes, mais leur fuite n'est pas confirmée.
Quand MetaM a-t-elle signalé l'incident ?
MetaM a achevé son signalement à la KISA à 3 h 44 le 13 novembre, et a publié un avis sur son site le 14 novembre.