Une cyberattaque contre un contacteur de la Croix-Rouge a entraîné le vol de données personnelles pour plus de 515 000 personnes dans le cadre de « Restoring Family Links », un programme qui aide à réunir les familles séparées par la guerre, les catastrophes et la migration.
L’annonce provient du Comité international de la Croix-Rouge (CICR), qui déclare que les données ont été compilées par au moins 60 Sociétés nationales différentes de la Croix-Rouge et du Croissant-Rouge dans le monde.
Bien que l’on ne sache pas quel type de cyberattaque a été menée contre l’entrepreneur, la plus grande préoccupation du CICR est l’exposition potentielle d’informations confidentielles appartenant à des personnes qui souffrent déjà et qui sont très vulnérables.
En tant que tels, ils implorent les acteurs de la menace de ne pas publier, partager, vendre ou utiliser les données volées.
« Bien que nous ne sachions pas qui est responsable de cette attaque, ni pourquoi ils l’ont perpétrée, nous avons cet appel à leur lancer », a déclaré Robert Mardini, directeur général du CICR.
« Vos actions pourraient potentiellement causer encore plus de tort et de douleur à ceux qui ont déjà enduré des souffrances indicibles. Les vraies personnes, les vraies familles derrière les informations dont vous disposez actuellement sont parmi les moins puissantes au monde. S’il vous plaît, faites ce qu’il faut. Ne partagez pas, vendre, divulguer ou utiliser autrement ces données. »
Le CICR affirme ne pas savoir qui a effectué la cyberattaque contre une entreprise suisse qui stocke ses données et qu’il n’y a aucune indication que les données ont été divulguées ou partagées publiquement.
Les systèmes et le site Web du programme de rétablissement des liens familiaux ont été fermés pendant que le CICR enquête sur la violation, qui, selon eux, affecte leur capacité à réunir les membres de la famille séparés.
Lorsqu’il est opérationnel, le site Web permet aux membres de la famille de soumettre des demandes d’aide pour retrouver des membres de la famille portés disparus.
EZpublish-france.fr a contacté la Croix-Rouge avec des questions liées à l’attaque, mais n’a pas reçu de réponse pour le moment.