Attacco informatico doloso ai danni del gruppo M6
Sabato 12 ottobre 2019, il gruppo M6 è stato vittima di un «attacco informatico doloso », ha annunciato Nicolas de Tavernost.
Ricordiamo che il gruppo comprende i seguenti canali televisivi: M6, W9, Paris-Première, 6ter, Téva, Gulli, Canal J, TiJi, M6 music, M6 boutique, MCM, Série Club, RFM TV e include anche il loro servizio di replay 6play. Ma anche le stazioni radio: RTL, RTL2 e Fun Radio.
Questo attacco aveva quindi tutte le carte in regola per avere un forte impatto sulla televisione e sulla radio francesi.
Ai giornalisti è stato chiesto di non accendere più i computer e di non effettuare più chiamate dalle loro linee telefoniche di lavoro. La direttiva è quella di utilizzare preferibilmente le app di messaggistica istantanea sugli smartphone per comunicare tra colleghi.
Questi blocchi fanno pensare che potrebbe trattarsidi un attacco ransomware.
M6, vittima di un attacco di phishing
Nel suo articolo, Mag It riporta alcuni dettagli che indicano che l'infezione sembrerebbe derivare da un problema precedente. «L'attacco sarebbe infatti iniziato […] con la compromissione di un primo account utente del gruppo, nel mese di luglio, tramite un'e-mail dannosa». Ciò avrebbe consentito la diffusione di diversi virus di tipo trojan.
Fin dalla mattina di lunedì 14 ottobre vengono organizzate riunioni d'urgenza. Ogni reparto cerca di rassicurare il proprio personale e di fornire le indicazioni corrette.
Il gruppo M6 non ha fornito ulteriori dettagli sulla possibile origine di questo attacco. Tuttavia, continua a trasmettere i propri programmi.
Non è tuttavia chiaro per quanto tempo i programmi del gruppo potranno continuare ad andare in onda.
Come hanno dichiarato i dirigenti: «L'intervento rapido ed efficace dei nostri esperti di sicurezza informatica ha permesso di continuare a garantire la corretta trasmissione dei programmi su tutte le nostre emittenti televisive e radiofoniche.»
Secondo la Direzione, se il guasto generale dovesse protrarsi, si potrebbe temere che la situazione si complichi a partire da giovedì. L'attacco non sembra quindi essere stato completamente contenuto.
D'altra parte, se il gruppo è riuscito a mantenere la trasmissione dei propri programmi, è perché l'infezione deve aver interessato solo i sistemi informatici degli uffici.
Secondo Le Parisien, M6 avrebbe dichiarato che le mappe meteorologiche non sono state caricate né prima né dopo i telegiornali di sabato.
