Nissan Americas a confirmé un cyberincident au cours duquel les données personnelles d’employés ont été compromises via Oracle PeopleSoft. L’attaque visait spécifiquement Nissan et a potentiellement touché des coordonnées, des informations bancaires et des données fiscales. L’entreprise prend des mesures pour bloquer l’accès et propose des services de surveillance.
Une nouvelle victime est à déplorer après le piratage d’Oracle PeopleSoft. Nissan a récemment découvert avoir été la cible d’une cyberattaque ciblée sur Oracle PeopleSoft, le logiciel utilisé par l’entreprise pour la gestion de la paie et les données du personnel. Selon la communication interne, les systèmes sont sécurisés, mais l’ampleur des dégâts est encore en cours d’investigation.
Les données compromises incluent potentiellement des coordonnées, des informations bancaires, des numéros de sécurité sociale et des données fiscales d’employés actuels et anciens aux États-Unis, au Canada, au Mexique et au Brésil. L’Europe n’est pas concernée.
Que s’est-il passé ?
L’attaque a exploité une vulnérabilité inconnue dans Oracle PeopleSoft, une plateforme utilisée par des centaines d’entreprises à travers le monde. Nissan a immédiatement activé les protocoles de réponse aux incidents et collabore avec des experts externes ainsi qu’avec Oracle pour résoudre la situation, bloquer tout nouvel accès et prévenir d’autres fuites.
Que peuvent faire les employés ?
Nissan conseille à tous les employés d’être vigilants face aux e-mails ou aux appels téléphoniques demandant des informations personnelles. De plus, il est recommandé de modifier les mots de passe, en particulier pour les comptes financiers, et d’activer l’authentification multi-facteurs lorsque cela est possible.
Les employés doivent également surveiller leurs comptes financiers et leurs rapports de solvabilité pour détecter toute activité inhabituelle. Nissan souligne qu’elle ne demandera aucune donnée personnelle via des messages non sollicités. Le constructeur automobile promet de partager de nouvelles mises à jour au fur et à mesure de l’avancement de l’enquête. Nissan contacte les employés concernés pour leur fournir des détails supplémentaires et des ressources d’assistance.