En Bref

• National Coatings Inc. aurait été victime d’une attaque par ransomware, comme indiqué sur les sites de fuite Ransomfeed.
• Les gangs de ransomware ciblent de plus en plus les fabricants de taille moyenne et les entreprises de la chaîne d’approvisionnement.
• Ces attaques entraînent souvent le vol de données, des interruptions d’activité et des demandes de rançon en cryptomonnaie.
• Les entreprises de peinture et de revêtements sont essentielles à la construction et à l’infrastructure, ce qui en fait des cibles attractives.

Pinceaux criminels : comment le ransomware colore la chaîne d’approvisionnement

Imaginez une bâche de peintre arrachée en plein coup de pinceau - les couleurs se répandent, le chaos s’installe. C’est ce qui est arrivé chez National Coatings Inc., un fournisseur respecté de l’industrie américaine des revêtements, lorsque des cybercriminels ont verrouillé son infrastructure numérique et exigé une rançon. Le nom de l’entreprise est récemment apparu sur Ransomfeed, un site de fuite du dark web où des groupes criminels se vantent de leurs conquêtes et menacent de publier des données volées.

Le ransomware est une extorsion numérique : des pirates s’infiltrent dans le réseau informatique d’une entreprise, chiffrent les fichiers pour les rendre illisibles, puis exigent un paiement - généralement en cryptomonnaies difficiles à tracer comme le Bitcoin - pour rétablir l’accès. Si l’entreprise refuse, les criminels peuvent divulguer des données sensibles ou les vendre au plus offrant. Pour des fabricants comme National Coatings Inc., même un arrêt temporaire peut avoir des répercussions sur les chantiers, les entrepreneurs et les clients à l’échelle nationale.

Pourquoi les entreprises de peinture ?

Si les attaques de ransomware très médiatisées font souvent la une lorsqu’elles touchent des hôpitaux ou des administrations, les entreprises manufacturières de taille moyenne sont devenues des cibles de choix. Essentielles à tout, de la construction de logements à l’infrastructure, ces sociétés disposent souvent de défenses informatiques plus faibles que les géants du Fortune 500 mais ne peuvent se permettre l’arrêt de leur réseau. Les attaques contre Colonial Pipeline et JBS Foods en 2021 ont montré comment les perturbations de la chaîne d’approvisionnement peuvent avoir des conséquences nationales, faire grimper les prix et provoquer des pénuries.

Selon des rapports crédibles d’entreprises de cybersécurité comme Coveware et Sophos, les attaques par ransomware contre les entreprises manufacturières et de la chaîne d’approvisionnement ont explosé ces trois dernières années. Ces sociétés gèrent des plans sensibles, des contrats clients et des secrets opérationnels que les attaquants menacent de divulguer si la rançon n’est pas payée. Le secteur des peintures et revêtements, qui pèse des milliards à l’échelle mondiale, est une cible alléchante pour les extorqueurs numériques en quête d’argent et de levier.

Au cœur de l’attaque : des outils simples, des résultats dévastateurs

Les détails techniques de ces attaques peuvent sembler complexes, mais elles commencent souvent par quelque chose d’aussi simple qu’un email de phishing - un message anodin qui pousse un employé à cliquer sur un lien piégé. Une fois à l’intérieur, les pirates utilisent des logiciels du commerce pour se faufiler dans le réseau, verrouiller les fichiers et parfois voler des données avant de lancer leur demande de rançon. C’est comme un cambrioleur utilisant une clé copiée et quelques outils courants pour vider un coffre-fort.

La récupération est coûteuse et lente. Même lorsque les entreprises refusent de payer, elles doivent reconstruire leurs systèmes, prévenir leurs clients et parfois faire face à un examen réglementaire. Pour National Coatings Inc., le vrai coût ne sera peut-être connu qu’au bout de plusieurs mois, une fois la poussière retombée et la peinture numérique séchée.

WIKICROOK

• Ransomware : Un ransomware est un logiciel malveillant qui chiffre ou verrouille des données, exigeant un paiement des victimes pour restaurer l’accès à leurs fichiers ou systèmes.
• Phishing : Le phishing est un cybercrime où des attaquants envoient de faux messages pour inciter les utilisateurs à révéler des données sensibles ou à cliquer sur des liens malveillants.
• Chiffrement : Le chiffrement transforme des données lisibles en texte codé pour empêcher tout accès non autorisé, protégeant ainsi les informations sensibles contre les cybermenaces et les regards indiscrets.
• Site de fuite : Un site de fuite est un site web où des cybercriminels publient ou menacent de publier des données volées afin de faire pression sur les victimes pour qu’elles paient une rançon.
• Attaque de la chaîne d’approvisionnement : Une attaque de la chaîne d’approvisionnement est une cyberattaque qui compromet des fournisseurs de logiciels ou de matériels de confiance, propageant des malwares ou des vulnérabilités à de nombreuses organisations en même temps.