La semaine dernière, la branche sécurité d'IBM a fait une étrange découverte : les supply chain mises en place pour distribuer les vaccins contre le COVID-19 font l'objet de cyber-attaques. IBM et Homeland Security, l'agence fédérale américaine en charge de la protection de la Nation n'ont pas réussi à identifier les responsables de ces attaques. Chine, Russie, Corée du Nord ? Nul ne sait. On ne connait pas non plus leur objectif : s'agit-il de dérober la technologie mise en place pour préserver les vaccins à très basse température, ou de saboter la chaine d'approvisionnement ? La technique utilisée: le pirate envoie un faux email d'une compagnie chinoise Haier Biomedical qui désire faire affaire avec les intéressés. Un logiciel malveillant, inclus dans l'email, permet de pénétrer dans le réseau. Plusieurs organismes ont ainsi été contactés, parmi lesquels l'Unicef et la Direction Générale de la Fiscalité et de l'Union Douanière en Europe. CCT