Entrée dans l'espace public : 2 janvier 2024
Fuite établie par une source officielle (entité, autorité ou justice).
Volume annoncé :
Volume non communiqué
volumes non communiqués ; données exfiltrées et publiées sur le dark web selon le communiqué du groupe
Le 29 décembre 2023, le Groupe IDEA, logisticien industriel implanté à Nantes, est confronté à une cyberattaque revendiquée le 2 janvier 2024 par LockBit 3.0. Dans un communiqué du 26 février 2024, le groupe reconnaît que les attaquants ont réussi à exfiltrer des données. Ces dernières sont publiées le même jour sur le dark web. L'attaque a consisté à accéder, exfiltrer et chiffrer un certain nombre de données ; les plans de continuité d'activité ont maintenu l'exploitation des 70 sites. Les applications métiers destinées aux clients ne sont pas impactées selon le groupe ; les volumes ne sont pas communiqués.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Cyberattaque contre le Groupe IDEA ; la DSI déclenche une cellule de crise avec des experts en cybersécurité.
LockBit 3.0 revendique l'attaque sur son site de fuite (relais Ransomware.live).
Les attaquants publient les données exfiltrées sur le dark web ; le groupe confirme l'accès, l'exfiltration et le chiffrement de données.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.