Le géant américain de la technologie spatiale et des satellites Maxar a confirmé une violation de données impliquant les informations personnelles de ses employés, selon un document déposé auprès des régulateurs de l’État.
Maxar, dont le siège social est situé dans le Colorado, exploite des satellites d’imagerie et fabrique des engins spatiaux, et prétend exploiter l’une des plus grandes constellations de satellites commerciaux en orbite. Maxar est depuis longtemps un important fournisseur d’images satellites commerciales pour le gouvernement américain, qui utilise l’imagerie pour la planification critique, la collecte de renseignements et l’intervention en cas de catastrophe.
Dans un délai Avis de violation de données déposée auprès du procureur général de Californie la semaine dernière, Maxar a déclaré qu’un pirate informatique utilisant une adresse IP basée à Hong Kong avait compromis son réseau le 4 octobre pour accéder à des fichiers contenant les données personnelles d’un employé. On ne sait pas encore si le pirate présumé se trouve à Hong Kong ou s’il a utilisé un serveur à Hong Kong pour cacher son emplacement réel.
Maxar a déclaré avoir découvert la violation une semaine plus tard, le 11 octobre, et avoir pris des « mesures immédiates » pour empêcher tout autre accès non autorisé au système. « Néanmoins, selon notre enquête, le pirate a probablement eu accès aux fichiers du système pendant environ une semaine avant que cette action ne soit prise », a déclaré Maxar dans la divulgation.
Les informations contenues dans les fichiers compromis comprennent les noms des employés, le sexe, les adresses physiques, les numéros de Sécurité sociale, les coordonnées professionnelles, le statut d’emploi, le numéro d’employé et les informations sur l’emploi, selon Maxar.
Selon le site Web de l’entreprise, Maxar compte 2 600 employés, dont plus de la moitié ont obtenu des habilitations de sécurité américaines. Ceux-ci sont nécessaires pour effectuer des travaux classifiés pour le gouvernement américain, tels que des missions de sécurité nationale.
Maxar, qui a conclu l’année dernière sa vente de 6,4 milliards de dollars au géant du capital-investissement Advent International, n’a pas précisé combien de ses employés avaient été touchés par la violation.
La porte-parole de Maxar, Kristin Carringer, n’a pas immédiatement répondu aux questions de TechCrunch.
