Un incident cyber de grande ampleur chez SitusAMC, prestataire de services immobiliers et hypothécaires, a potentiellement mis en danger les dossiers financiers sensibles et les données clients de plus de 100 grandes institutions — dont JPMorgan Chase, Citi et Morgan Stanley.
L’entreprise a confirmé que des attaquants avaient accédé à des données de l’entreprise et peut-être aux informations de ses clients et de leurs propres clients après une fuite détectée le 12 novembre.
Dans son avis concernant l’incident, l’entreprise a déclaré « Les données de l’entreprise associées aux relations de certains de nos clients avec SitusAMC, telles que les documents comptables et les accords juridiques, ont été touchées. »
Ce que nous savons à ce stade de la fuite de données de SitusAMC
Bien que SitusAMC n’ait pas divulgué publiquement la cause technique à l’origine de l’incident, l’entreprise a confirmé que des attaquants avaient obtenu un accès non autorisé à des systèmes internes et exfiltré certains jeux de données.
Les premières constatations indiquent que des documents comptables, des accords juridiques et d’autres documents de l’entreprise ont été touchés, et que certaines informations liées aux clients pourraient également avoir été compromises.
SitusAMC a souligné qu’aucun logiciel malveillant de chiffrement n’avait été utilisé, ce qui laisse penser qu’il ne s’agissait pas d’une attaque par rançongiciel, mais d’une intrusion ciblée visant à voler des données.
Après la détection de l’incident, l’entreprise a pris plusieurs mesures immédiates, notamment la réinitialisation des identifiants, la désactivation des outils d’accès à distance, la mise à jour des configurations des pare-feu et le renforcement des paramètres de sécurité.
Les autorités fédérales chargées de l’application de la loi enquêtent activement, et le FBI a déclaré qu’il n’y avait « aucune incidence opérationnelle sur les services bancaires » à ce stade.
La nature des données volées est particulièrement préoccupante : les documents comptables et les accords juridiques peuvent contenir des schémas d’architecture, des clauses de partage de données et des références à des systèmes internes — autant d’informations que les attaquants peuvent exploiter pour mener d’autres intrusions ou des opérations de mouvement latéral au sein des réseaux bancaires.
Mesures défensives pour limiter les cyberrisques liés aux fournisseurs
Compte tenu de l’incertitude entourant l’étendue exacte des données touchées, les organisations devraient adopter une approche de défense en profondeur pour gérer leur exposition.
Les mesures recommandées comprennent :
- Réaliser des évaluations de l’impact des tiers et identifier les données sensibles, les identifiants, les schémas de systèmes ou les informations clients qui pourraient avoir été exposés.
- Faire tourner ou révoquer tous les identifiants, clés d’API et jetons d’accès partagés avec le fournisseur, et renforcer toutes les voies d’accès de celui-ci.
- Surveiller les journaux d’identité, d’accès et de réseau — ainsi que les outils de DLP et de détection des anomalies — afin de repérer les tentatives d’authentification inhabituelles, les transferts de données ou les élévations de privilèges.
- Renforcer la segmentation réseau et zero trust les contrôles afin de limiter les mouvements latéraux et de réduire le rayon d’action de tout accès fournisseur compromis.
- Mettre en place une surveillance continue, une évaluation des risques et un examen renforcé de toutes les relations avec des tiers à forte valeur.
- Mettre à jour les plans de réponse aux incidents afin d’y inclure des scénarios de fuite dans la chaîne d’approvisionnement et organiser des exercices sur table avec les équipes et les fournisseurs concernés.
- Imposer une gouvernance plus stricte des fournisseurs, notamment des exigences de minimisation des données, des attestations de sécurité actualisées et des obligations contractuelles concernant la notification rapide des fuites et l’examen des contrôles.
En intégrant la sécurité des tiers à leur stratégie défensive globale, les organisations peuvent renforcer leur résilience face aux menaces émergentes visant la chaîne d’approvisionnement.
Comment l’externalisation accroît les cyberrisques pour les banques
La fuite de données de SitusAMC met en lumière une évolution systémique plus large : les acteurs malveillants exploitent de plus en plus l’écosystème interconnecté de fournisseurs du secteur financier, au lieu d’attaquer directement les banques.
Alors que les institutions continuent d’externaliser des fonctions essentielles — de l’analytique et de la gestion des prêts hypothécaires à la conformité et au traitement des paiements — leur surface d’attaque collective s’étend considérablement.
Parallèlement, les opérations de reconnaissance pilotées par l’IA rendent les intrusions sophistiquées dans la chaîne d’approvisionnement plus faciles, plus rapides et accessibles à un éventail plus large d’adversaires.
Ces évolutions de la menace soulignent la nécessité, pour les institutions financières, de tirer parti de solutions zero trust.