cyberattaque à l'ifage : davantage de données de clients et apprenants concernées
Cybersécurité GE
La cyberattaque dont a été victime la Fondation pour la formation des adultes à Genève (IFAGE) en avril dernier s'avère plus étendue qu'initialement annoncée. Non seulement des données internes ont été dérobées, mais aussi des données relatives à des clients, des partenaires et des apprenants.
Les données concernées sont principalement liées aux échanges administratifs, commerciaux et à l'organisation des formations, indique l'IFAGE dans un communiqué diffusé jeudi soir. Les analyses menées par les spécialistes en cybersécurité ont établi que les données exfiltrées étaient désormais en possession d'un groupe de hackers.
Aucune demande de rançon n'a été adressée à ce stade. Fidèle à sa ligne, l'IFAGE rappelle qu'elle ne cédera à aucune forme de chantage. Une plainte pénale a déjà été déposée. La Fondation collabore avec Fedpol, la police cantonale genevoise et les autorités judiciaires. L'enquête est en cours.
Dès la détection de l'incident le 13 avril, des mesures techniques ont été immédiatement mise en oeuvre pour contenir l'attaque et sécuriser le périmètre informatique. Cette cyberattaque n'a jamais compromis le fonctionnement du système informatique, relève l'IFAGE. La Fondation poursuit l'information des parties concernées et met à disposition une adresse mail (data.protection@ifage.ch) pour tout renseignement.