Des pirates dérobent 360 Go de données à la multinationale suisse Holcim
Le groupe zougois de matériaux de construction Holcim a été victime d’une cyberattaque. Le gang de ransomware Emperador affirme avoir dérobé 360 Go de données et menace de les publier. Les activités de production et les livraisons ne sont pas affectées.
Le gang de ransomware Emperador affirme avoir dérobé 360 Go de données au géant des matériaux de construction Holcim, rapporte Inside IT (paywall). Les cybercriminels menacent de les rendre publiques.
Interrogé par le média spécialisé, la multinationale basée à Zoug confirme avoir détecté un «accès non autorisé et limité» à ses données, ainsi qu'un vol d'informations. L’entreprise ne précise toutefois pas la nature des données dérobées.
Selon Holcim, l’attaque n’a touché ni les systèmes de contrôle industriel, ni les sites de production, ni les réseaux logistiques. Le groupe assure que ses activités et les livraisons à ses clients se poursuivent sans restriction. Dès la découverte de l'incident, ses équipes de sécurité ont pris des mesures pour le contenir et lancé une enquête.
Les cybercriminels qui opèrent Emperador seraient actifs depuis août seulement, mais aurait déjà mené environ 80 attaques, précise Inside IT. Les gangs de ransomware recourent fréquemment à une stratégie de double extorsion, qui consiste à voler des données tout en chiffrant les systèmes de leurs victimes. Ils exigent ensuite une rançon en échange du déchiffrement des systèmes et pour éviter la divulgation des informations dérobées.
Dans le cas de Holcim, aucune information ne permet toutefois de déterminer si une demande de rançon a été formulée.
L’actualité IT en Suisse et à l’international, avec un focus sur la Suisse romande, directement dans votre boîte mail > Inscrivez-vous à la newsletter d’ICTjournal, envoyée du lundi au vendredi!
