Pour Jean Baptiste Roux, Vice-Président de SoSafe, « Cette attaque contre un fournisseur met en évidence les risques liés à la concentration auxquels les entreprises sont confrontées lorsqu’elles s’appuient sur des services cloud, l’intégration de tierces parties et des réseaux interconnectés ; Si ces partenariats offrent des avantages certains, ils élargissent également la surface d’attaque. Les cybercriminels savent que les services partagés offrent de multiples points d’entrée, que ce soit par le biais de la passerelle mal configurée d’un seul client ou par des vulnérabilités humaines liées à une tentative d’hameçonnage. Plus inquiétant encore, les attaquants exploitent l’impact en cascade des systèmes partagés, augmentant la probabilité que les entreprises paient des rançons pour restaurer rapidement les services critiques. »