En Bref

• Asahi, le plus grand brasseur du Japon, a arrêté sa production après une attaque par rançongiciel fin septembre 2024.
• Le groupe de rançongiciel Qilin a revendiqué l’attaque, divulguant des documents internes comme preuve.
• L’incident a provoqué des pénuries de bière à travers le Japon et perturbé les opérations dans plusieurs divisions d’Asahi.
• Les fabricants sont de plus en plus ciblés, avec plus de 850 attaques par rançongiciel au cours des six dernières années.
• Le Japon a doublé le nombre de cyberattaques signalées en 2024 par rapport à l’année précédente.

Quand le fût se vide : une crise cybernétique se déploie

Imaginez un bar animé à Tokyo, mais les tireuses sont à sec et les frigos vides. C’était la scène à travers le Japon après qu’Asahi Group Holdings - célèbre pour ses lagers rafraîchissantes - a été pris de court par une attaque par rançongiciel. En quelques heures, ce qui avait commencé comme une intrusion numérique furtive est devenu un casse-tête national pour la chaîne d’approvisionnement, forçant la brasserie à arrêter la production, suspendre les expéditions et présenter ses excuses à des clients assoiffés.

Le 29 septembre, Asahi a détecté la brèche et a immédiatement interrompu ses opérations, isolant les systèmes informatiques touchés. Les conséquences ont été immédiates : bières, boissons sans alcool et produits alimentaires ont disparu des rayons, et les centres d’appel de l’entreprise sont restés silencieux. Quatre jours plus tard, le groupe de rançongiciel Qilin a publié des captures d’écran de documents internes d’Asahi, se vantant de leur succès et exigeant une rançon.

Rançongiciel : le saboteur invisible de l’usine

Le rançongiciel est un type de logiciel malveillant qui verrouille les fichiers d’une entreprise jusqu’au paiement d’une rançon. Pour des fabricants comme Asahi, dont les marges sont minces et les chaînes d’approvisionnement finement orchestrées, de telles attaques peuvent être catastrophiques. Contrairement aux banques ou aux détaillants, les fabricants ne peuvent pas cacher un arrêt de production - quand les lignes s’arrêtent, le monde le remarque.

Ce n’est pas un cas isolé. En août, le constructeur automobile de luxe Jaguar Land Rover a subi un sort similaire, arrêtant sa production pendant près d’un mois. La tendance est claire : plus de 850 attaques par rançongiciel ont visé des fabricants au cours des six dernières années, coûtant en moyenne 1,9 million de dollars par jour d’arrêt. Les pirates savent que, pour les usines, chaque minute compte, ce qui en fait des cibles lucratives.

Le gang Qilin, responsable de la brèche chez Asahi, a fait du secteur manufacturier son terrain de chasse favori. Selon les avis du gouvernement américain, Qilin a été responsable de 21 % des attaques contre le secteur manufacturier au début de 2024, avec des rançons allant de 50 000 à 800 000 dollars. Leurs assauts rapides soulignent une flambée mondiale du rançongiciel, en particulier dans la région Asie-Pacifique, où aéroports, ambassades et même gouvernements ont été touchés.

Quand l’IT rencontre l’OT : le maillon faible de l’industrie moderne

Les usines modernes sont un réseau de systèmes interconnectés, où la technologie de l’information (IT) rencontre la technologie opérationnelle (OT) - le cerveau et les muscles numériques de la production. Mais ce mariage numérique est risqué. Sans barrières réseau adéquates, un pirate qui s’introduit par un e-mail d’entreprise peut rapidement saboter les machines qui embouteillent la bière ou assemblent les voitures.

Les experts avertissent que de nombreux fabricants manquent de ces pare-feux numériques, ce qui les rend vulnérables aux attaques. La récente loi japonaise sur la défense cyberactive donne aux forces de l’ordre le pouvoir de riposter, mais il reste à voir si cela suffira à endiguer la vague montante. À mesure que les gangs de rançongiciel évoluent et s’adaptent, le champ de bataille cybernétique ne cesse de se déplacer - laissant les entreprises tenter de suivre le rythme.

WIKICROOK

• Rançongiciel : Le rançongiciel est un logiciel malveillant qui chiffre ou verrouille des données, exigeant un paiement des victimes pour restaurer l’accès à leurs fichiers ou systèmes.
• Technologie Opérationnelle (OT) : La technologie opérationnelle (OT) regroupe les systèmes informatiques qui contrôlent les équipements et processus industriels, les rendant souvent plus vulnérables que les systèmes IT traditionnels.
• Segmentation Réseau : La segmentation réseau divise un réseau en sections plus petites pour contrôler l’accès, améliorer la sécurité et contenir les menaces en cas de brèche.
• Rançongiciel : Le rançongiciel est un logiciel malveillant qui chiffre ou verrouille des données, exigeant un paiement des victimes pour restaurer l’accès à leurs fichiers ou systèmes.
• Perturbation de la chaîne d’approvisionnement : La perturbation de la chaîne d’approvisionnement est une interruption dans la livraison de biens ou services, souvent causée par des cyberattaques ou des événements externes affectant les fournisseurs.