Des données du géant japonais de la technologie Fujitsu sont vendues sur le Dark Web par un groupe appelé Marketo. La société a déclaré que les informations "semblent liées à des clients" et non à ses propres systèmes.

Le 26 août, Marketo a écrit sur son site de fuite qu'il disposait de 4 Go de données volées et qu'il les mettait à vendre. Le groupe a fourni des échantillons de données et a affirmé qu'il disposait d'informations confidentielles sur les clients, de données sur l'entreprise, de données budgétaires, de rapports et d'autres documents de l'entreprise, notamment des informations sur les projets.

"Nous sommes conscients que des informations ont été téléchargées sur le site d'enchères dark web 'Marketo', qui prétend les avoir obtenues à partir de notre site. Les détails de la source de ces informations, y compris si elles proviennent de nos systèmes ou de notre environnement, sont inconnus ", a déclaré un porte-parole de Fujitsu.

"Comme il s'agit d'informations qui semblent être liées aux clients, nous nous abstiendrons de commenter les détails".

Ivan Righi, analyste des renseignements sur les cybermenaces chez Digital Shadows, a expliqué que si Marketo n'est pas un groupe de ransomware, son fonctionnement est similaire à celui des maîtres chanteurs relatifs aux menaces ransomware.

"Le groupe infiltre les entreprises, vole leurs données, puis menace de publier ces données si une rançon n'est pas versée. Si une entreprise ne répond pas à la demande de rançon de l'attaquant, elle est finalement exposée sur le site de fuite de données Marketo", a déclaré Righi à ZDNet.

"Une fois qu'une entreprise est affichée sur le site Marketo, elle reçoit généralement un paquet de preuves contenant des données volées lors de l'attaque. Le groupe continuera ensuite à menacer l’entreprise et à exposer les données périodiquement, si la rançon n'est pas payée. Bien que le groupe dispose d'une section d'enchères sur son site Web, toutes les victimes ne sont pas disponibles dans cette section".