👁 socat @socat@nanao.cybtex.fr

Les opérateurs derrière le ransomware Avaddon revendiquent des attaques contre :

• 🇺🇸 AlohaABA (alohaaba.com)

AlohaABA is an ABA practice management software developed to aid the autism clinics for availing the services like scheduling, billing, payroll & analytics.

• 🇺🇸 Bridgeway Senior Healthcare (bshcare.com)

At Bridgeway Senior Healthcare, we are truly a family owned and operated senior healthcare and living provider for more than 36 years.

#RANSOMWARE #AVADDON #DATABREACH #HEALTH #MEDICAL #SOFTWARE #HEALTHCARE

Les opérateurs derrière le ransomware Ragnar Locker diffusent des données relatives à :

• 🇩🇪 Kellhuber GmbH (kellhuber.com)

• 🇧🇴 Bolivia Petroleo y Gas Consultores y Servicios S.R.L (bolpegas.com)

• 🇨🇦 CDN Controls Ltd (cdncontrols.ca)

• 🇨🇦 InvoDane Engineering Ltd (invodane.com)

• 🇨🇦 Kingsdale Advisors (kingsdaleadvisors.com)

• 🇨🇦 Porter Ramsay, LLP (porterramsay.com)

• 🇮🇹 Teknomast, SRL (teknomast.it)

#RANSOMWARE #RAGNAROK #DATABREACH

Les opérateurs derrière le ransomware Conti revendiquent une attaque contre :

• 🇺🇸 Zubi (zubiad.com)

Full service advertising and marketing services unit of WPP's Specialist Communications division. Zubi's current client list includes Ford Motor Company, Lincoln Motor Company, Ford Dealers Association of California and Arizona, JP Morgan Chase, Mars Petcare, and The CLEO Institute.

#RANSOMWARE #CONTI #DATABREACH

Les opérateurs derrière le ransomware Mount Locker diffusent des données relatives à :

• 🇺🇸 [10 GB] Geotech Engineering and Testing (geotecheng.com)

• 🇫🇷 [160 GB] MERSEN (mersen.com)

• 🇺🇸 [130 GB] Wasserstorm (wasserstrom.com)

• 🇺🇸 [2000 GB] Transtar Industries (transtar1.com)

#RANSOMWARE #MOUNTLOCKER #DATABREACH

Les opérateurs derrière le ransomware REvil revendiquent une attaque contre :

• McCabe & Ronsman (flcalegal.com)

McCabe & Ronsman real estate attorneys represent purchasers, sellers, brokers, developers, landowners, tenants and condominium associations throughout Florida. If you are involved in a dispute involving real estate, our attorneys can review the facts of your situation and explain the legal options that may be available to you.

#RANSOMWARE #REVIL #DATABREACH

Les opérateurs derrière le ransomware REvil revendiquent une attaque contre :

• Corbally, Gartland and Rappleyea, LLP (cgrlaw.com)

Corbally, Gartland and Rappleyea, LLP is a full-service law firm based in Poughkeepsie, New York.

#RANSOMWARE #REVIL #DATABREACH

Les opérateurs derrière le ransomware REvil revendiquent une attaque contre :

• Acer Incorporated (acer.com)

Taiwanese multinational hardware and electronics corporation specializing in advanced electronics technology. Products include desktop PCs, laptop PCs tablets, servers, storage devices, virtual reality devices, displays, smartphones and peripherals, ..

#RANSOMWARE #REVIL #DATABREACH

Les opérateurs derrière le ransomware REvil revendiquent une attaque contre :

• Crime and Justice Institute (crj.org)

The Crime and Justice Institute (CJI), a division of Community Resources for Justice, strives to make criminal and juvenile justice systems.

#RANSOMWARE #REVIL #DATABREACH

Les opérateurs derrière le ransomware REvil revendiquent une attaque contre :

• Cockram Construction, Inc (cockram.com)

We had breached and encrypted worldwide construction and design company [...] If the company continue silently trying to repair their servers and will not pay 7 days, we will start auction to sell all this Company data to someone who interested. We have about 8 tb of this company data.

#RANSOMWARE #REVIL #DATABREACH

Les opérateurs derrière le ransomware Conti diffusent des données relatives à :

#RANSOMWARE #CONTI #DATABREACH

🇫🇷 Le système informatique administratif du SDIS47 perturbé depuis le mardi 9 mars 2021 à cause d'une infection par ransomware.

Nous avons été victimes d'une attaque rançongiciel. Je suis obligé de vous appeler pour vous en parler car nos mails ne fonctionnent plus pour vous envoyer un communiqué ( colonel Jean-Luc Queyla, directeur du SDIS 47 )

Le système opérationnel du Service départemental d'incendie et de secours du Lot-et-Garonne (SDIS47) n'a, heureusement, pas connu de défaillance. Espérons qu'il n'y ait pas eu fuites de données.

#FRANCE #SECOURS #POMPIERS #RANSOMWARE #DATABREACH

(PRESSE:FR) https://www.ladepeche.fr/2021/03/11/les-pompiers-du-lot-et-garonne-victimes-dune-cyberattaque-9420994.php

L'entreprise Signabois raconte son calvaire.

Nous avons eu une première attaque par virus informatique, début février 2021. Tous nos fichiers ont été cryptés. Il n'y a pas eu de demande de rançon.

Mais ça ne s'arrête pas là.

Des fausses entreprises [...] ont le droit d'utiliser le numéro de quelqu'un d'autre ! Il y a un vide juridique à ce sujet. Qu'on puisse utiliser une ligne comme ça, c'est aberrant !

L'usurpation de numéros de téléphone n'est pas nouveau et est devenu très simple à réaliser. Ajoutez à cela, les technologies permettant de modifier les voix / visages et vous avez là un futur fléau.

Les usurpations de numéros sont facilités par des sites proposant ces services.

Les numéros de téléphones affichés sur vos appareils peuvent être falsifiés. Pire, les ordiphones font la relation entre le numéro et celui de votre carnet de contacts.

A noter que la page Wikipedia Caller ID spoofing aurait besoins d'un relooking à la française. Merci d'avance aux contributeurs !

(PRESSE:FR) https://actu.fr/pays-de-la-loire/saint-paul-mont-penit_85260/vendee-victime-d-une-attaque-informatique-ce-patron-de-pme-temoigne_40111883.html

🚨 F5 Critical Vulnerabilities

• 💢 CVE-2021-22986 - CVSS 9.8

• 💢 CVE-2021-22987 - CVSS 9.9

• 💢 CVE-2021-22988 - CVSS 8.8

• 💢 CVE-2021-22989 - CVSS 8.0

• CVE-2021-22990 - CVSS - 6.6

• 💢 CVE-2021-22991 - CVSS 9.0

• 💢 CVE-2021-22992 - CVSS 9.0

⛑ Because of the severity of these vulnerabilities, F5 recommends that all customers install fixed software as soon as possible.

All seven vulnerabilities are fixed in the following BIG-IP versions: 16.0.1.1, 15.1.2.1, 14.1.4, 13.1.3.6, 12.1.5.3, and 11.6.5.3. CVE-2021-22986 also affects BIG-IQ, and this is fixed in 8.0.0, 7.1.0.3, and 7.0.0.2.

#INFORMATIQUE #SÉCURITÉ

https://support.f5.com/csp/article/K02566623

#Ransomware - TOP 10

1. 🇺🇸 USA
2. 🇨🇦 CANADA
3. 🇬🇧 UK
4. 🇫🇷 FRANCE
5. 🇩🇪 GERMANY
6. 🇮🇹 ITALY
7. 🇪🇸 SPAIN
8. 🇦🇺 AUSTALIA
9. 🇧🇷 BRAZIL
10. 🇮🇳 INDIA...

(source: Louis Hur)