Ombre sur la Silicon Valley : le ransomware Everest revendique un braquage multi-tech visant Asus, Qualcomm et ArcSoft

À l’aube du 10 décembre 2025, un message glaçant s’est propagé dans la communauté de la cybersécurité : Everest, un groupe de ransomware notoire, a revendiqué avoir franchi les défenses numériques non pas d’une, mais de trois titans technologiques - Asus, Qualcomm et ArcSoft. Se vantant d’avoir dérobé un téraoctet de données et publiant des captures d’écran alléchantes sur le dark web, l’annonce d’Everest a ravivé la crainte d’une nouvelle ère d’attaques sur la chaîne d’approvisionnement, où un seul maillon faible peut mettre en péril des écosystèmes entiers.

Au cœur de la brèche : que s’est-il passé ?

L’alerte initiale a retenti lorsque Asus a reconnu qu’un de ses fournisseurs avait été victime de pirates. Si Asus a minimisé l’incident - affirmant que seule une partie du code source de son logiciel de caméra pour smartphone avait été consultée - le groupe Everest dresse un tableau bien plus sombre. Selon leurs publications sur le darknet, les attaquants affirment avoir siphonné un volume de données impressionnant non seulement chez Asus, mais aussi chez Qualcomm et ArcSoft, deux acteurs majeurs des industries mondiales des semi-conducteurs et des technologies d’imagerie.

Les preuves publiées par Everest incluent des captures d’écran de fichiers prétendument exfiltrés lors de l’attaque. Le groupe affirme que son butin constitue une mine d’or pour cybercriminels et espions industriels : fichiers et poids de modèles d’IA, firmwares OEM, dumps de RAM, outils internes, fichiers binaires de calibration, APK expérimentaux, et plus encore. Ces actifs sont le moteur de l’innovation et de l’avantage concurrentiel des entreprises technologiques - et leur exposition pourrait avoir des conséquences considérables.

Chaîne d’approvisionnement : la faiblesse cachée

L’attaque met en lumière le danger persistant qui rôde dans les chaînes d’approvisionnement modernes. Avec des centaines de fournisseurs, même les entreprises les plus vigilantes peuvent être prises au dépourvu par un partenaire vulnérable. Asus n’a pas révélé quel fournisseur a été compromis, ni la nature exacte de toutes les données volées, précisant seulement que les données clients et les systèmes centraux n’ont pas été touchés. Cependant, l’absence de vérification indépendante et le silence de Qualcomm et ArcSoft laissent des questions cruciales sans réponse.

Réaction du secteur : gestion de crise et incertitude

En réponse, Asus s’est engagé à renforcer la sécurité de sa chaîne d’approvisionnement, mais le scepticisme demeure. Sans transparence sur l’étendue de la brèche ou le sort du téraoctet de données évoqué, clients et partenaires restent dans le flou. L’incident fait office d’avertissement sévère : à mesure que les entreprises technologiques deviennent plus interconnectées, leur sécurité collective n’est jamais plus forte que leur maillon le plus faible.