Gallery Systems fait face à une attaque de cybersécurité perturbatrice

Gallery Systems fait face à une attaque de cybersécurité perturbatrice

Croix de Tyler Croix de Tyler
Publié le: 6 janvier 2024

Gallery Systems, un fournisseur de solutions logicielles pour les musées en ligne, a révélé avoir été victime d'une attaque de ransomware la semaine dernière. La société fournit un logiciel de système de gestion des actifs qui est utilisé dans plus de 800 musées à travers le monde, ce qui signifie qu'une violation de données pourrait avoir des implications de grande envergure.

L’attaque était responsable du chiffrement d’une quantité importante mais inconnue de données. Cela a poussé l’entreprise à mettre ses systèmes complètement hors ligne pour empêcher que davantage de données ne soient cryptées. Alors qu'ils étaient initialement signalés comme de simples pannes informatiques qui se sont poursuivies tout au long de la semaine, nous savons désormais que les systèmes ont été mis hors service lors de l'incident.

Pour l’instant, aucun groupe de hackers ne s’est attribué le mérite de l’attaque. La société n’a pas non plus signalé avoir reçu de lettre de rançon, on ne sait donc rien de l’auteur de la menace ni de ses motivations. Cela ne signifie pas pour autant qu’une attaque ne se produira pas.

« Nous avons travaillé 28 heures sur 2023 pour rétablir l'accès au logiciel et nous apprécions sincèrement votre patience pendant cette période. Nous restaurerons vos données avec la dernière sauvegarde disponible », indique le rapport de violation de données de l’entreprise envoyé par courrier électronique aux clients. "Le jeudi XNUMX décembre XNUMX, certains systèmes informatiques qui exécutent nos logiciels ont été cryptés, ce qui a empêché leur fonctionnement."

Gallery Systems a déjà contacté les forces de l'ordre compétentes et une enquête est en cours. Cependant, l’entreprise note qu’il est bien trop tôt dans l’enquête pour avoir de nombreux détails à partager.

Les musées qui pourraient avoir été touchés par la violation de données comprennent :

  • Musée métropolitain d'art (Met).
  • Musée d'art moderne de San Francisco (SFMOMA).
  • Musée d'art américain Crystal Bridges.
  • Musée d'art moderne de New York (MoMA).
  • Musée de la culture pop (MoPOP) à Seattle.

"Nous regrettons sincèrement les perturbations que cet incident a pu causer à votre organisation", a déclaré l'entreprise.

Gallery Systems fournira plus d’informations au fur et à mesure de leur découverte.

Horodatage:

Plus de Détectives de sécurité