En bref

• Klüber Lubrication, leader des lubrifiants industriels, a subi une attaque par ransomware en novembre 2025.
• Le groupe Payoutsking affirme avoir exfiltré 1,2 téraoctet de données sensibles de l’entreprise.
• D’autres victimes ces derniers jours incluent Lithographix (116 Go dérobés) et Westrian Group, signalant une recrudescence des attaques contre l’industrie.
• Les attaques par ransomware contre les entreprises de fabrication et de chaîne d’approvisionnement augmentent dans le monde entier, menaçant la stabilité opérationnelle et les secrets commerciaux.

Le jour où les machines se sont tues

Imaginez un atelier bourdonnant - des machines qui vrombissent, des engrenages qui tournent, des lubrifiants qui circulent sans accroc pour faire tourner l’industrie mondiale. Maintenant, imaginez que ce sang vital soit soudainement contaminé, non par des impuretés, mais par des voleurs numériques. C’est la réalité à laquelle Klüber Lubrication, poids lourd des lubrifiants de spécialité, s’est réveillée en novembre 2025. Le tristement célèbre groupe de ransomware Payoutsking a annoncé avoir infiltré le coffre-fort numérique de l’entreprise, repartant avec la somme vertigineuse de 1,2 téraoctet de données propriétaires.

Qui est Klüber Lubrication - et pourquoi les cibler ?

Basée en Allemagne, Klüber Lubrication n’est pas un simple fournisseur d’huile. Ses produits de pointe assurent le bon fonctionnement de tout, des moteurs automobiles et éoliennes aux lignes de transformation alimentaire, partout dans le monde. La réputation de l’entreprise repose sur l’innovation, l’efficacité et la responsabilité environnementale - des qualités qui font de sa propriété intellectuelle et de ses données clients une cible de choix pour les cybercriminels.

L’ampleur de cette violation est alarmante. Pour donner une idée, 1,2 To peuvent contenir des millions de documents confidentiels, de formules, de contrats et de plans techniques. Si les détails restent rares, les experts préviennent qu’un tel trésor pourrait provoquer une catastrophe en cas de fuite, permettant à des concurrents de rétroconcevoir les produits ou d’exposer des accords sensibles.

Payoutsking et la nouvelle vague de ransomware industriel

Payoutsking fait partie de plusieurs gangs spécialisés dans l’extorsion industrielle à grande échelle. Leur mode opératoire est à la fois simple et dévastateur : pénétrer les défenses d’une entreprise, chiffrer les fichiers vitaux, siphonner les données, puis exiger une rançon sous menace de divulgation publique. Ces derniers mois, des entreprises industrielles comme Lithographix et des groupes d’ingénierie ont signalé des attaques similaires, reflétant un glissement des cibles traditionnelles (santé, municipalités) vers la colonne vertébrale manufacturière de l’économie mondiale.

Selon un rapport 2024 de la société de cybersécurité Dragos, la fabrication a été le secteur le plus ciblé par les ransomwares cette année-là, avec une augmentation de plus de 50 % des attaques. La raison est claire : dans ces environnements, chaque jour d’arrêt coûte des millions, poussant les entreprises à payer plus facilement.

Comment ces attaques réussissent-elles ?

Si les détails techniques de la faille chez Klüber ne sont pas publics, la plupart des infiltrations par ransomware commencent par des emails de phishing, des mots de passe faibles ou des failles logicielles non corrigées. Une fois à l’intérieur, les attaquants restent souvent tapis pendant des semaines, cartographiant les réseaux et volant des données avant de verrouiller les systèmes. C’est un peu comme si des cambrioleurs désactivaient les alarmes et copiaient les plans avant de vider le coffre.

L’exfiltration de 1,2 To suggère une présence prolongée et indétectée - un signal inquiétant pour toute entreprise dépendant de la sécurité numérique.

Quels enjeux pour l’industrie - et pour tous les autres ?

Au-delà des pertes financières immédiates ou de l’atteinte à la réputation, de telles attaques menacent l’innovation industrielle, les secrets commerciaux et même la résilience des chaînes d’approvisionnement. Dans un monde où tout, de l’alimentation à l’énergie, dépend de systèmes complexes et interconnectés, une brèche numérique peut avoir des répercussions bien au-delà de la cible initiale.

Alors que les gangs de ransomware gagnent en audace, les experts affirment que la seule façon d’endiguer la vague passe par une vigilance constante, une hygiène cybernétique rigoureuse et une coopération à l’échelle du secteur. Pour l’instant, l’épreuve de Klüber Lubrication rappelle crûment qu’à l’ère numérique, même l’huile qui fait tourner le monde peut venir à manquer.

WIKICROOK

• Ransomware : Un ransomware est un logiciel malveillant qui chiffre ou verrouille des données, exigeant une rançon pour restaurer l’accès aux fichiers ou aux systèmes.
• Exfiltration de données : L’exfiltration de données est le transfert non autorisé de données sensibles du système d’une victime vers le contrôle d’un attaquant, souvent à des fins malveillantes.
• Phishing : Le phishing est un cybercrime où des attaquants envoient de faux messages pour inciter les utilisateurs à révéler des données sensibles ou à cliquer sur des liens malveillants.
• Correctif : Un correctif est une mise à jour logicielle publiée pour corriger des failles de sécurité ou des bugs, aidant à protéger les appareils contre les menaces et à améliorer leur stabilité.
• Propriété intellectuelle : La propriété intellectuelle couvre les créations de l’esprit protégées légalement, comme les inventions ou les designs, qui ont une valeur commerciale pour les particuliers et les entreprises.