Les nouvelles:
- La Commission des Entreprises et de la Propriété Intellectuelle (CIPC), l'organisme chargé de l'enregistrement et de la protection des droits des entreprises en Afrique du Sud, a révélé avoir subi une tentative de faille de sécurité qui aurait pu compromettre les informations personnelles de ses clients et de ses employés.
- Dans le avis Publié par Lungile Dukwana, directeur de la stratégie du CIPC, sur le site Web de l'agence le jeudi 29 février 2024, l'étendue de l'exposition n'a pas encore été déterminée car elle fait toujours l'objet d'une enquête.
- L'organisme de réglementation, qui dépend du ministère du Commerce, de l'Industrie et de la Concurrence du pays, a assuré au public que ses techniciens travaillaient dur pour atténuer les effets de l'attaque.
Selon l'avis, le CIPC affirme que ses « techniciens TIC ont été alertés, en raison des systèmes étendus de pare-feu et de protection des données en place au CIPC, d'un possible compromis de sécurité et, par conséquent, certains systèmes du CIPC ont été immédiatement arrêtés pour atténuer tout dommages possibles. »
Le régulateur a déclaré que grâce à la réponse rapide de ses équipes chargées des TIC et de la sécurité de l'information, l'attaque a été rapidement isolée et contenue pour empêcher une nouvelle propagation. Actuellement, les systèmes concernés sont de nouveau en ligne et prêts à être traités.
Cependant, le CIPC ne peut pas déterminer quelle quantité d’informations personnelles sur ses clients et employés a déjà été exposée. L'agence n'a pas expliqué pourquoi ni qui était responsable de la cyberattaque.
Le gouvernement a conseillé à ses clients, qui comprennent des entreprises, des coopératives et des titulaires de droits de propriété intellectuelle (marques, brevets, dessins et droits d’auteur), de surveiller les transactions par carte de crédit et « d’approuver/autoriser les demandes de transaction connues et valides ».
Le CIPC a promis de prendre toutes les mesures raisonnables pour atténuer l'impact de l'attaque et protéger ses systèmes contre de futurs piratages.
Le CIPC, créé en 2008, supervise des millions d’entreprises sud-africaines, notamment privées, publiques et fermées. En plus d'enregistrer les entités et de veiller au respect du droit des sociétés et de la propriété intellectuelle, l'agence favorise la facilité des affaires dans le pays.
Dans le passé, établissements privés et les institutions gouvernementales en Afrique du Sud, comme le département de la Défense, le Parlement provincial du Cap-Occidental (WCPP) et le Conseil pour la recherche scientifique et industrielle ont également été la cible de cyberattaques.
