La plateforme de gestion des avantages sociaux Paylogix annonce le vol de données financières et de santé par des pirates
La société Paylogix, spécialisée dans la gestion des avantages sociaux, a déclaré aux régulateurs que des attaquants ont compromis ses systèmes et exfiltré des données sensibles concernant des dizaines de milliers de personnes. Les informations dérobées incluent des données financières et des données de santé. L'entreprise n'a pas précisé la méthode d'accès utilisée par les pirates ni l'étendue exacte des données volées. Aucune attribution n'a été communiquée pour l'instant.
Cet incident souligne l'importance de sécuriser les applications exposées en ligne, notamment celles gérant des données sensibles comme les avantages sociaux. Un audit offensif permettrait de détecter des vulnérabilités exploitables par des attaquants pour accéder à des données critiques.