Cl0p, un gang de hackers ransomwares, a violé les magasins de données d’AutoZone en mai, selon une notification de violation déposée mardi auprès du bureau du procureur général du Maine. Les données comprenaient les noms complets et les numéros de sécurité sociale de 184 995 personnes dans l’immense système de l’entreprise. Les pirates ont exploité une vulnérabilité dans l’outil de transfert de fichiers MOVEit à accédez à plus de 2 000 organisations et à leurs données clientsy compris British Airways, le système scolaire public de la ville de New York, l’État du Maine, et le DMV de Louisiane.

Cette attaque de grande envergure compte parmi les plus importantes et les plus coûteuses à suivre dans l’histoire d’Internet. Les chercheurs affirment qu’au moins 62 millions de personnes ont vu leurs données violées et que le coût total de l’attaque devrait dépasser les 12 milliards de dollars.

AutoZone a informé mardi le procureur général du Maine, bien que l’attaque ait eu lieu six mois auparavant. AutoZone devait enquêter sur l’ampleur de l’attaque et mener des analyses médico-légales sur ses données internes. La société pense avoir localisé et corrigé les vulnérabilités de son système, bloquant les pirates avant de signaler la découverte du piratage.

Cl0p a revendiqué la responsabilité du piratage d’AutoZone en juillet, publiant en ligne 1,1 gigaoctets de données du détaillant de pièces automobiles comme preuve.

“AutoZone a pris conscience qu’un tiers non autorisé a exploité une vulnérabilité associée à MOVEit et a exfiltré certaines données d’un système AutoZone prenant en charge l’application MOVEit”, a déclaré AutoZone à ses clients dans un message de notification.

AutoZone a offert un an de logiciel gratuit de surveillance du crédit à ses clients concernés. La société génère un chiffre d’affaires annuel d’environ 17,5 milliards de dollars et exploite plus de 7 000 points de vente aux États-Unis, au Mexique, à Porto Rico, au Brésil et dans les îles Vierges américaines.