Entrée dans l'espace public : 12 juin 2024
Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
Volume non communiqué
aucune fuite de données sensibles ou personnelles révélée par les investigations au 14 juin 2024 ; aucune volumétrie communiquée
Le 12 juin 2024 au soir, l'entreprise de services numériques Axido, filiale du groupe Proxiteam, est alertée d'une possible compromission d'accès à privilèges, quelques jours après la mise en vente d'un tel accès sur un forum fréquenté par des cybercriminels. Le système d'information est isolé, les clients informés par mail et un cabinet d'expertise indépendant recommandé par l'Anssi mandaté. L'ESN indique que les investigations n'ont révélé, à ce stade, aucune fuite de données sensibles ou personnelles, et qu'une plainte va être déposée. Le 20 juin, selon la presse, Axido confirme la piste du rançongiciel : une partie de l'environnement de production de ses clients hébergés a été chiffrée. Conformément aux recommandations de l'Anssi, l'entreprise refuse d'entrer en contact avec les attaquants et annonce une remise en production très longue.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Alerte sur une possible compromission d'accès à privilèges ; isolement du système d'information.
L'ESN confirme la cyberattaque, mandate un cabinet d'expertise indépendant et déclare n'avoir révélé aucune fuite de données sensibles ou personnelles à ce stade.
Confirmation du rançongiciel et du chiffrement partiel de l'environnement de production de clients hébergés ; remise en production annoncée comme très longue.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.