Des usines de TSMC paralysées par une attaque informatique, Réactions à la publication du 04/08/2018

[Lionel]

TSMC a annoncé que suite à des attaques virales certains de ses sites de production avaient dû cesser leur activité. Dans la plupart des cas l'interruption a été de brève durée, quelques heures. Dans d'autres, l'interruption aura duré plus de temps.
La société a annoncé qu'elle ferait un point précis sur les incidences de cette attaque le 6 août prochain.

Cela pourrait avoir un impact sur l'approvisionnement de certains clients de la société dont peut-être Apple qui produit toutes ses puces Ax chez TSMC.

[MàJ] TSMC a annoncé le retour à la normale rapide de ses activités. La société a également parlé des causes de ce problèmes. Elles sont simples et on aurait pu mieux attendre d'un groupe au sommet de la technologie de fonderie de puces. Les PC infectés, sous Windows, n'avaient pas été mis à jour avec les derniers patchs de sécurité et avaient donc des failles connues et exploitables qui ont permis ici l'installation du ransomware Wanacry.

Il est hélas fréquent, même à des grands groupes, de croire que les problèmes ne concernent que les autres ou n'arrivent qu'aux autres. Hélas on est maintenant à une époque où les failles sont exploitées par des groupements criminels de manière systématique et à grande échelle. Se voiler la face là dessus n'a donc plus la moindre utilité.

Lien vers le billet original

[Rorqual]

[MàJ] TSMC a annoncé le retour à la normale rapide de ses activités. La société a également parlé des causes de ce problèmes. Elles sont simples et on aurait pu mieux attendre d'un groupe au sommet de la technologie de fonderie de puces. Les PC infectés, sous Windows, n'avaient pas été mis à jour avec les derniers patchs de sécurité et avaient donc des failles connues et exploitables qui ont permis ici l'installation du ransomware Wanacry.

Il est hélas fréquent, même à des grands groupes, de croire que les problèmes ne concernent que les autres ou n'arrivent qu'aux autres. Hélas on est maintenant à une époque où les failles sont exploitées par des groupements criminels de manière systématique et à grande échelle. Se voiler la face là dessus n'a donc plus la moindre utilité.

Il leur reste Petya à subir.

Le plus "drôle" dans l'histoire, c'est que je connais une entreprise française, filiale d'un très gros groupe français (au CAC40), dont les 2000 PC et serveurs ont été rendus HS par un ransomware en quelques minutes : boîte quasiment fermée (sauf service informatique) pendant trois semaines le temps de tout refaire. On se serait attendu à ce que le DSI, le RSSI, le responsable production en prennent pour leur grade : mais ils ont été promus pour avoir bien mouillé la chemise et rétabli le service... Pourquoi bien faire son travail (en amont) dans ces conditions ?

[iAPX]

...
Le plus "drôle" dans l'histoire, c'est que je connais une entreprise française, filiale d'un très gros groupe français (au CAC40), dont les 2000 PC et serveurs ont été rendus HS par un ransomware en quelques minutes : boîte quasiment fermée (sauf service informatique) pendant trois semaines le temps de tout refaire. On se serait attendu à ce que le DSI, le RSSI, le responsable production en prennent pour leur grade : mais ils ont été promus pour avoir bien mouillé la chemise et rétabli le service... Pourquoi bien faire son travail (en amont) dans ces conditions ?

Ils ont fait ce qu'ils pouvaient, avec les moyens qu'ils avaient (probablement très insuffisants), comme dans beaucoup d'entreprise comme le narre @kwak-kwak ci-dessus.

Pour ma part j'ai été consultant dans une très grande institution financière au Québec, dans leur tour au-dessus de leur place, et ils avaient des ordinateurs portables sous Windows XP qu'ils essayaient de garder au maximum, et au-lieu de donner ceux-ci aux nouveaux arrivants, le Service Informatique les suivaient pour les allouer là où ils étaient utiles, car les nouveaux ordinateurs portables n'étaient plus certifiés pour cet OS antique, et certains systèmes n'étaient accessible qu'aux travers de ceux-ci (et plus précisément IE6 et pas autre-chose!!!).
Donc en héritaient des responsables ayant besoin d'accéder ces systèmes. Totalement sûr, comme un coffre de banque

Leur dette technique s'étaient ainsi transformé en problème de mise-à-jours de services vers un problème de réfaction complète, plus couteuse et donc non budgetée "tant que ça marche", les obligeant à jouer au jeu de la chaise musicale avec leurs vieux PC sous XP!