Jamaica Stock Exchange signale une exposition de données personnelles après un cyberincident

KINGSTON, Jamaïque - La Jamaica Stock Exchange a révélé qu’un récent incident de cybersécurité avait entraîné un accès non autorisé à certaines informations personnelles, tout en indiquant que la situation avait depuis été maîtrisée.

Dans un avis public, la JSE a déclaré que le problème avait été détecté récemment et circonscrit. Elle a indiqué que son enquête avait établi que certaines données avaient été consultées sans autorisation.

La bourse a indiqué que, selon les résultats de l’enquête à ce stade, elle n’a trouvé aucun élément prouvant que l’incident avait atteint ses plateformes de négociation ou de règlement, les identifiants de connexion des clients, ou ses principaux systèmes transactionnels.

La JSE a déclaré que l’affaire avait été signalée aux autorités compétentes. Elle a également indiqué que les personnes touchées par l’incident sont contactées directement et recevront des consignes spécifiques.

L’avis n’a pas précisé combien de personnes ont été affectées. Il n’a pas non plus identifié le type d’informations personnelles concernées, la date de l’incident, ni si l’accès était lié à des systèmes internes, à des prestataires de services externes, ou aux deux.

La bourse a appelé le public à rester vigilant face à d’éventuelles tentatives de fraude. Elle a rappelé aux Jamaïcains qu’elle ne demandera pas de mots de passe, de PIN ou de codes à usage unique par téléphone ou par courriel, et a indiqué que toute démarche de ce type doit être considérée comme frauduleuse.

Les personnes souhaitant obtenir davantage d’informations ont été invitées à contacter le Data Protection Officer de la JSE à l’adresse [email protected] ou par téléphone au 876-218-1815.

Cette divulgation intervient à un moment où les entreprises financières et les opérateurs d’infrastructures de marché dans le monde entier subissent une pression croissante pour renforcer leurs défenses cyber, compte tenu des données sensibles qu’ils gèrent et de l’impact potentiel que toute perturbation pourrait avoir sur les marchés financiers.

Pour l’heure, la position de la JSE est que des informations personnelles ont été affectées, mais que les systèmes utilisés pour négocier et régler les titres n’ont pas été compromis.