Entrée dans l'espace public : 16 juin 2023
Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
Volume non communiqué
revendication Cl0p sans volume annoncé ; Cegedim n'a pas réagi publiquement à l'époque
À partir du 14 juin 2023, le groupe de rançongiciels Cl0p égrène sur son site de fuite les victimes de sa campagne d'exploitation de la faille du logiciel de transfert de fichiers MOVEit. Le spécialiste français des logiciels métiers pour la santé et l'assurance Cegedim figure parmi les entreprises françaises listées aux côtés du laboratoire Synlab. Les cybercriminels menacent de publier les données exfiltrées des cibles qui ne paient pas de rançon. Contacté par ZDNet mi-juin, Cegedim n'a pas réagi publiquement à la revendication, dont le contenu exact n'est pas détaillé. La compromission n'est pas confirmée par l'entreprise.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Cl0p commence à nommer publiquement les victimes de sa campagne contre la faille MOVEit.
Cegedim apparaît sur le site de fuite de Cl0p parmi les victimes françaises ; Numerama recense 26 entreprises visées.
ZDNet identifie Synlab et Cegedim comme les deux entreprises françaises alors revendiquées ; Cegedim n'a pas réagi.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.