Franz Carl Weber, chaîne suisse de jouets, a subi une cyberattaque par Black Basta, risquant la fuite de 700GB de données personnelles d’employés.
La célèbre chaîne de magasins de jouets Franz Carl Weber, qui exploite environ vingt points de vente en Suisse, avec une présence notable à Genève, est devenue la cible d’une sérieuse infraction de cybersécurité à la fin du mois de février. Comme le rapporte entre autres la « Tribune de Genève » ci-dessous, le groupe criminel connu sous le nom de Black Basta est responsable de cet acte malveillant.
Ce dernier a prévu de divulguer sur le darknet environ 700 gigaoctets de données sensibles appartenant à l’entreprise suite à l’échec des négociations concernant le paiement de la rançon demandée.
Dans l’arsenal de renseignements divulgués, on retrouve des dossiers extrêmement privés concernant pas moins de 200 employés. Ces fichiers contiennent des données personnelles, y compris des pièces d’identité, des détails bancaires, des certificats médicaux, et des évaluations de performance RH.
Les autorités judiciaires compétentes ainsi que le PFPDT ont été alertés. De plus, des mesures appropriées ont été prises dans l’immédiat, et les personnes affectées ont été informées.
À l’heure actuelle, l’investigation détaillée de la brèche de sécurité est toujours en cours de réalisation. Toutefois, il semblerait que l’attaque n’ait pas eu de répercussions majeures sur les opérations quotidiennes de l’entreprise, ce qui peut être interprété comme un faible soulagement dans ce contexte-là.