Impact
Élevé
Dans la facette Impact, l’analyse d’impact Élevé met en avant les articles dont le niveau d’effet attendu, l’exposition opérationnelle ou la pertinence pour la décision est comparable. Cette page permet de distinguer les simples actualités de marché des signaux de gouvernance, d’infrastructure, de sécurité ou d’investissement à plus fortes conséquences, susceptibles d’affecter la planification, les achats, les politiques ou l’exposition des clients. Elle relie ce niveau de conséquences aux preuves publiques, aux organisations concernées, au contexte régional, aux dépendances opérationnelles, à la continuité de service, à la concurrence, au calendrier d’investissement, à la conformité et au risque client. Elle aide le lecteur à déterminer quels développements méritent un suivi plus approfondi, quels acteurs sont les plus exposés et comment un signal peut affecter les opérations ou la planification du marché.

Entreprises services cloud mondiales
Docker Hub a transformé la réinitialisation de jetons en un test de responsabilité de la chaîne d'approvisionnement des conteneurs
Docker Hub est un cas de risque et de responsabilité car son avis d'accès non autorisé à la base de données en 2019 a testé si un registre de développement pouvait prouver que les jetons d'intégration exposés avaient été invalidés, délimités, examinés et rendus audités avant…

Entreprises services cloud mondiales
Blackbaud a fait de l'avis de données caritatives un test de responsabilité pour rançongiciel dans le cloud
Blackbaud est un cas de risque et de responsabilité: son incident ransomware de 2020 a testé si un fournisseur cloud pour associations, universités, organismes de santé, institutions culturelles, groupes religieux et fondations pouvait contrôler la reprise technique et les…

Entreprises institutionnelles mondiales
L'incident cyber de Capita: un test de responsabilité pour l'externalisation publique
Capita illustre comment un incident cyber chez un prestataire externalisé peut affecter les services publics. L'enjeu est de savoir si citoyens, membres de caisses de retraite et clients ont eu accès aux preuves nécessaires pour comprendre l'impact sur leurs données et services…

Entreprises institutionnelles mondiales
easyJet: la notification de données de voyage comme test de responsabilité
easyJet est un cas de risque et de responsabilité: son incident cyber de 2020 a montré comment les dossiers aériens peuvent transformer des données de voyage en un fichier de risque passager. Le dossier public est crucial pour les passagers, les détenteurs de cartes, les équipes…

Entreprises services cloud mondiales
NCR Aloha a fait de l'indisponibilité du POS restaurant un test de responsabilité en continuité cloud
L'affaire NCR Aloha est un cas de risque et de responsabilité car son incident de ransomware cybernétique de 2023 a montré comment une plateforme de point de vente de restaurant peut devenir une infrastructure opérationnelle pour les petits et moyens commerçants qui ne contrôlent…

Entreprises services cloud mondiales
SITA a fait des données passagers un test de responsabilité fournisseur
SITA est un cas de risque et de responsabilité car son incident de sécurité des données du Passenger Service System en 2021 a montré comment un fournisseur derrière des marques de compagnies aériennes visibles peut devenir le gardien pratique des preuves des passagers et des…

Entreprises institutionnelles mondiales
RBS et NatWest ont fait de la reprise du traitement par lot un test de responsabilité bancaire
Le groupe Royal Bank of Scotland est un cas de risque et de responsabilité car la panne de 2012 de RBS, NatWest et Ulster Bank a montré comment un changement de traitement par lot échoué peut passer d'une faiblesse de contrôle informatique interne à des salaires, des prestations…

Entreprises institutionnelles mondiales
CNA Financial a fait de la récupération après rançongiciel un test de responsabilité en matière de continuité d'assurance
CNA Financial Corporation est un cas de risque et de responsabilité: son incident de rançongiciel de 2021 a placé un assureur dans la position de ses assurés, devant prouver continuité, périmètre des données et réparation pendant que clients, courtiers, employés et régulateurs…

Entreprises services cloud mondiales
Stack Overflow a fait d'une intrusion web un test de responsabilité et de confiance de la plateforme développeur
Stack Overflow est un cas de risque et de responsabilité car son intrusion de 2019 a montré comment une plateforme de connaissances pour développeurs peut être à la fois une cible et un témoin probant. Le réseau public, le niveau de développement, le système de construction, les…

Entreprises services cloud mondiales
Reddit: le contournement de l'authentification SMS MFA soulève la question de la responsabilité des données de sauvegarde
Reddit est un cas de risque et de responsabilité car son incident de sécurité de 2018 a montré comment l'accès des employés aux systèmes cloud et de code source, l'authentification multifacteur par SMS, les anciennes données de sauvegarde et les journaux de digests par e-mail…

Entreprises services cloud mondiales
DoorDash: accès tiers, test de responsabilité données livraison
DoorDash est un cas de risque et de responsabilité: sa faille de sécurité de 2019 impliquant un prestataire tiers a montré comment une plateforme de livraison peut exposer les données des consommateurs, Dashers et commerçants via un accès externe.

Entreprises institutionnelles mondiales
CommonSpirit Health a fait de la reprise après rançongiciel un test de responsabilité pour la continuité des soins
CommonSpirit Health est un cas de risque et de responsabilité car son incident de rançongiciel de 2022 a montré comment un événement cyber dans un système de santé peut devenir un événement de continuité des soins dans les hôpitaux, les sites ambulatoires, les workflows de…

Entreprises institutionnelles mondiales
Royal Mail: un rançongiciel comme test de responsabilité logistique publique
Royal Mail Group Limited est un cas de risque et de responsabilité: son incident cyber de 2023 a montré comment une perturbation des exportations de colis et de lettres peut devenir un problème de continuité logistique publique pour les ménages, PME, places de marché, buralistes…

Entreprises institutionnelles mondiales
Clorox a fait du rétablissement cyber un test de responsabilité de divulgation de l'approvisionnement en produits
The Clorox Company est un dossier de risque et de responsabilité car sa cyberattaque de 2023 est passée d'une perturbation informatique à l'approvisionnement en biens de consommation, au service aux détaillants, à la divulgation à la SEC, à la comptabilité des coûts de…

Entreprises institutionnelles mondiales
Le ransomware de loanDepot a fait de la gestion des prêts hypothécaires un test de responsabilité des données des emprunteurs
loanDepot est un cas de risque et de responsabilité: son incident cyber de janvier 2024 a combiné chiffrement de type rançongiciel, perturbation des prêts, exposition des données des emprunteurs et divulgation à la SEC. Le dossier public montre comment une panne opérationnelle et…

Entreprises institutionnelles mondiales
Mr. Cooper a fait de l'arrêt de sa plateforme hypothécaire un test de responsabilité en matière de données clients
Mr. Cooper Group est un cas de risque et de responsabilité car sa cyberattaque de 2023 a mis en conflit deux obligations simultanément: le gestionnaire de prêts hypothécaires devait contenir une compromission technologique, et des millions d'emprunteurs avaient besoin d'avoir…

Entreprises institutionnelles mondiales
VF Corporation: la reprise cyber de l'exécution des commandes comme test de redevabilité de continuité
VF Corporation est un cas de risque et de responsabilité: son incident cyber de décembre 2023 a montré comment une plateforme de vente au détail peut garder ses magasins ouverts tandis que l'exécution des commandes est perturbée.

Entreprises institutionnelles mondiales
ICBC Financial Services a fait du rançongiciel un test de responsabilité pour le clearing du Trésor
ICBC Financial Services est un cas de risque et de responsabilité car un incident de rançongiciel chez un courtier-négociant ne s'est pas limité au périmètre d'une seule entreprise. Il a atteint les rouages opérationnels derrière l'activité des titres du Trésor américain, les…

Entreprises services cloud mondiales
ION Cleared Derivatives a fait du rançongiciel un test de responsabilité pour la continuité de la compensation
ION Cleared Derivatives est un cas de risque et de responsabilité car un incident de rançongiciel chez un fournisseur de technologie tiers a perturbé la couche opérationnelle que les membres compensateurs, les bourses, les courtiers, les utilisateurs finaux et les régulateurs…

Entreprises institutionnelles mondiales
Synnovis: la rançongiciel en pathologie, un test de continuité et de responsabilité
Synnovis est un cas de risque et de responsabilité car son incident de rançongiciel en 2024 a montré comment une attaque contre un fournisseur de pathologie spécialisé peut devenir un événement de continuité clinique à travers les hôpitaux, les cabinets de médecins généralistes…
