La société ELD Orbcomm touchée par une attaque de ransomware

Le fournisseur de technologie Orbcomm a récemment été touché par une attaque de ransomware qui a entraîné des pannes pour certains clients utilisant ses services de gestion de flotte, a confirmé la société de logiciels de transport le 18 septembre.

Orbcomm, basée à Rochelle Park, dans le New Jersey, fournit à l’industrie du camionnage des services matériels et logiciels, notamment des dispositifs d’enregistrement électronique. La société a subi une attaque de ransomware le 6 septembre qui a depuis affecté certains de ses services principaux.

« Orbcomm a subi une attaque de ransomware qui a temporairement impacté notre plateforme FleetManager et notre gamme de produits BT, qui sont utilisés par certains de nos clients pour suivre et surveiller leurs actifs de transport », a déclaré Michelle Ferris, vice-présidente des communications d’entreprise chez Orbcomm, dans un communiqué. fourni à WK Transport-Logistique. « Après avoir découvert le problème, des experts externes en cybersécurité de pointe ont été retenus pour mener une enquête approfondie. »

Les modèles Blue Tree ELD BT500 et BT504 étaient les principales cibles de l’attaque. L’un des clients de l’entreprise a déclaré à TT que l’ensemble de sa flotte avait perdu la visibilité GPS et les capacités d’enregistrement électronique à la suite de l’attaque du ransomware.

« Nous avons réalisé des progrès significatifs au cours de la semaine dernière et travaillons vers la date cible du 28 septembre 2023 pour le rétablissement complet des services concernés », a déclaré Ferris. « Nous continuons de fournir aux clients concernés des mises à jour en temps opportun à mesure que des applications et fonctionnalités spécifiques seront restaurées au cours des prochains jours, jusqu’au 28 septembre. »

La Federal Motor Carrier Safety Administration a prolongé les délais de déclaration pour tout transporteur utilisant un modèle ELD concerné enregistré par Orbcomm. L’extension permet aux chauffeurs de camion de continuer à utiliser des registres papier de leur statut de service au lieu de déclarations électroniques.

« Les conducteurs utilisant les DCE identifiés peuvent continuer à enregistrer leurs heures de service sur une grille graphique papier ou sur un logiciel d’enregistrement », a déclaré la FMCSA dans un avis du 11 septembre. « Comme condition de cette prolongation, un transporteur doit conserver cette lettre chez le transporteur. principal lieu d’affaires et en conserver une copie dans chaque véhicule présentant un DCE défectueux. Un conducteur doit mettre la copie de ce document à la disposition d’un responsable de la sécurité sur demande.

La FMCSA a ajouté que l’extension resterait en place jusqu’à ce qu’elle soit informée de la reprise du service des ELD BT500 et BT504 défectueux, ou d’ici le 29 septembre. Orbcomm a émis une alerte de service quelques jours après l’attaque, avertissant les clients que certains services connaissaient une panne à l’échelle du système.

« À l’heure actuelle, l’ELD BT504 installé dans cette VMC est dans un état de dysfonctionnement et le conducteur utilise un enregistrement papier du statut de service pendant 8 jours », indique l’alerte de service du 8 septembre. « Orbcomm travaille avec diligence pour résoudre ce problème. aussi vite que possible. Cette communication concernant l’état de cet ELD BT504 est valable jusqu’au 14 septembre ou jusqu’à ce que la panne soit résolue, selon la première éventualité.