Une violation de données majeure chez un fournisseur externe partenaire de Salesforce a affecté des centaines d'entreprises, dont certaines des plus grandes du secteur technologique. Bien qu'il s'agisse d'un incident de sécurité majeur, JMP n'a pas été impacté et nos activités n'ont subi aucune interruption.
Ce succès est dû à la réactivité et à la réactivité de notre équipe Salesforce interne. Suite à la faille, Salesforce a annoncé une date limite de sécurité fixée au 2 septembre, exigeant la mise à jour de toutes les intégrations d'applications. L'équipe Salesforce de JMP a reçu les informations nécessaires le jeudi 28 août et n'a eu que deux jours ouvrés pour sécuriser la cinquantaine d'intégrations, y compris des applications stratégiques comme DocuSign, CPQ et d'autres . Elle a travaillé sans relâche pour finaliser ces mises à jour avant la fin de la journée du vendredi, évitant ainsi tout impact pendant le long week-end férié ni lorsque Salesforce a coupé l'accès à toutes les intégrations le mardi suivant.
Leurs interventions rapides et assidues ont non seulement protégé nos systèmes d'une faille potentiellement catastrophique, mais ont également permis la poursuite de nos activités sans impact visible sur nos clients, My JMP ou notre boutique en ligne. Sans leur intervention rapide, la faille aurait pu entraîner l'arrêt complet de nos activités.
Il s’agit d’une réussite discrète, mais d’une victoire majeure pour JMP, soulignant l’importance de rester vigilant face aux attaques d’ingénierie sociale et aux violations de données.
Ce que nous pouvons apprendre
Mardi dernier, vous avez dû recevoir un e-mail de l'équipe de sécurité de JMP contenant des informations importantes sur les risques croissants d'attaques d'ingénierie sociale. Cet incident nous rappelle que la sécurité est une responsabilité partagée. Bien que nos équipes travaillent d'arrache-pied pour protéger nos systèmes, les attaques d'ingénierie sociale, telles que le phishing, le pretexting et le baiting, restent l'une des principales causes de violations de données.
Ces attaques ciblent souvent des individus pour les inciter à révéler des informations sensibles ou à accorder un accès non autorisé. Les criminels utilisent des informations accessibles au public pour identifier et cibler les employés, en particulier ceux ayant accès aux données clients sensibles, aux informations produits et aux systèmes internes.
Voici les principaux points à retenir du message de l'équipe de sécurité JMP sur ce qu'il faut faire si vous rencontrez une tentative suspecte :
- NE répondez PAS, ne cliquez PAS sur les liens et ne transférez PAS le message.
- Signalez immédiatement l'incident à security@jmp.com et soumettez un ticket de phishing à SAS Security.
- Vérifiez toujours les demandes d’informations sensibles ou de communications externes avant de les partager.
L'équipe de sécurité a également constaté que les attaques d'ingénierie sociale peuvent cibler n'importe qui, quel que soit son rôle ou son niveau d'accès. Même les comptes aux privilèges limités peuvent être exploités par des attaquants pour causer des dommages.
Rester vigilant et signaler rapidement toute activité suspecte est essentiel pour vous protéger, JMP et nos clients.
Ressources d'aide supplémentaires
Bravo à tous les intervenants ! Nous avons su réagir efficacement et prendre rapidement les mesures nécessaires pour assurer la continuité de nos activités !
Bon travail, équipe Salesforce !
