En bref

• Victime : Données d’études sismiques 3D & 4D de la zone de Campos de Petrobras
• Attaquant : Groupe de ransomware Everest
• Date de découverte : 17 novembre 2025
• Les données sismiques sont vitales pour l’exploration pétrolière et les intérêts énergétiques nationaux
• L’attaque met en lumière les menaces persistantes pesant sur les infrastructures critiques

Quand les hackers frappent sous la surface

Imaginez un séisme sous-marin : silencieux, invisible, mais dont les ondes se font sentir à travers les continents. C’est ainsi que l’attaque contre les données sismiques de la zone de Campos de Petrobras a frappé cette semaine, le groupe de ransomware Everest revendiquant avoir pénétré et exposé certains des secrets d’exploration pétrolière les plus précieux du Brésil. Ce n’est pas un simple braquage numérique de plus. Les données d’études sismiques 3D et 4D volées constituent la colonne vertébrale de la stratégie de forage offshore de Petrobras, cartographiant les richesses souterraines du bassin de Campos - l’un des plus grands champs pétroliers d’Amérique du Sud.

Ce qui est en jeu : bien plus que des données

Les données d’études sismiques sont l’équivalent, pour l’industrie pétrolière, d’une carte au trésor. Ces scans haute résolution permettent aux entreprises de « voir » sous terre, de localiser précisément où forer et comment maximiser la production. Lorsque de telles données tombent entre des mains criminelles, ce n’est pas seulement un coup porté à la stratégie de l’entreprise, mais un risque pour la sécurité énergétique nationale. Des concurrents, voire des acteurs étatiques hostiles, pourraient exploiter ces informations, coûtant à Petrobras - et au Brésil - des milliards en avantages perdus et compromettant les investissements futurs.

Si le groupe Everest est réputé pour cibler des organisations de grande valeur, leur dernier coup rappelle les attaques précédentes contre des infrastructures critiques dans le monde entier. En 2021, l’attaque par ransomware contre Colonial Pipeline aux États-Unis a perturbé l’approvisionnement en carburant sur toute la côte Est, démontrant que l’extorsion numérique peut avoir des conséquences bien réelles. L’an dernier, des entreprises pétrolières et énergétiques en Europe et en Asie ont également signalé des incidents de ransomware, soulignant une tendance mondiale : les cybercriminels ciblent de plus en plus les systèmes qui font tourner les économies.

Déroulement de l’attaque

Les détails de l’intrusion d’Everest émergent encore, mais le schéma est connu. Les groupes de ransomware infiltrent généralement les réseaux via des emails de phishing ou des vulnérabilités exploitées, chiffrent les fichiers sensibles et exigent une rançon pour leur restitution. Dans ce cas, les attaquants ne se sont pas contentés de verrouiller les données - ils affirment avoir exfiltré (volé) des fichiers sismiques, menaçant de les divulguer ou de les vendre si leurs exigences ne sont pas satisfaites. La fuite a d’abord été indexée par ransomware.live, un observatoire qui suit ce type d’incidents pour la transparence et la recherche.

Petrobras n’a pas encore commenté publiquement, mais le secteur suivra l’affaire de près. Les experts en cybersécurité avertissent que les entreprises pétrolières et gazières, avec leur propriété intellectuelle précieuse et leurs infrastructures numériques vieillissantes, sont des cibles de plus en plus attractives. À mesure que les mondes numérique et physique s’entremêlent, les risques s’approfondissent - et les conséquences d’une faille aussi.

WIKICROOK

• Ransomware : Le ransomware est un logiciel malveillant qui chiffre ou verrouille des données, exigeant un paiement des victimes pour restaurer l’accès à leurs fichiers ou systèmes.
• Données d’études sismiques : Les données d’études sismiques sont des cartes détaillées des couches rocheuses souterraines, aidant les entreprises pétrolières et gazières à localiser et extraire efficacement les ressources naturelles.
• Exfiltration : L’exfiltration est le transfert non autorisé de données sensibles du réseau d’une victime vers un système externe contrôlé par des attaquants.
• Infrastructures critiques : Les infrastructures critiques comprennent les systèmes clés - comme l’électricité, l’eau et la santé - dont la défaillance perturberait gravement la société ou l’économie.
• Phishing : Le phishing est un cybercrime où des attaquants envoient de faux messages pour inciter les utilisateurs à révéler des données sensibles ou à cliquer sur des liens malveillants.