Ombre sur la chaîne d'approvisionnement : le ransomware Play frappe Accord Carton
Un autre maillon de la fabrication est touché alors que le gang de ransomware Play revendique Accord Carton, suscitant l’inquiétude dans le secteur de l’emballage et au-delà.
En Bref
- Le ransomware Play a inscrit Accord Carton, une entreprise américaine d’emballage, comme sa dernière victime.
- Les détails sur la violation restent rares, mais Play menace généralement de divulguer les données volées si les rançons ne sont pas payées.
- L’attaque s’inscrit dans une série d’incidents de ransomware visant des entreprises de fabrication et de chaîne d’approvisionnement.
- Accord Carton fabrique des emballages pour l’alimentation, les boissons et les biens de consommation, au service de grandes marques.
L’attaque : le dernier coup de Play
Imaginez un intrus silencieux glissant dans la nuit, contournant serrures et alarmes pour atteindre le cœur d’une usine animée. C’est la réalité numérique pour Accord Carton, une entreprise d’emballage centenaire désormais prise pour cible par le groupe de ransomware Play. Ce gang, connu pour ses attaques audacieuses et ses tactiques d’extorsion publique, a ajouté Accord Carton à son site de fuite notoire, signalant que des données sensibles pourraient bientôt être divulguées à moins que les exigences ne soient satisfaites.
Qui sont Play - et pourquoi Accord Carton ?
Le ransomware Play est apparu à la mi-2022, se forgeant rapidement une réputation en ciblant des organisations du monde entier avec une forme unique de double extorsion : d’abord en cryptant les fichiers, puis en menaçant de publier des informations confidentielles. Accord Carton, avec ses liens profonds dans la chaîne d’approvisionnement alimentaire et des biens de consommation, représente une cible de choix. Les perturbations ici peuvent se répercuter, affectant les marques et les détaillants dépendant de livraisons d’emballages ponctuelles.
Un schéma d’attaques sur la chaîne d’approvisionnement
Ce n’est pas la première incursion de Play dans le secteur manufacturier. Ces derniers mois, les groupes de ransomware ont ciblé sans relâche les entreprises de la chaîne d’approvisionnement - des papeteries aux sociétés de logistique - cherchant à la fois un gain financier et un effet de levier maximal. Selon des rapports de sociétés de sécurité comme Hudson Rock et Group-IB, les attaques contre le secteur manufacturier ont augmenté de plus de 80 % en 2023, les acteurs du ransomware exploitant les faiblesses des défenses numériques telles que les logiciels obsolètes ou les comptes d’employés compromis.
Les mécanismes : comment les gangs de ransomware infiltrent les entreprises
Play, comme d’autres gangs de ransomware, pénètre souvent via des « infostealers » - des logiciels malveillants qui récupèrent silencieusement les mots de passe et identifiants des employés. Une fois à l’intérieur, les attaquants se déplacent latéralement dans les réseaux, à la manière de voleurs fouillant chaque pièce d’un manoir, avant de lancer leur charge utile de chiffrement des données. Ils affichent ensuite les victimes sur des sites publics de « honte », exploitant l’embarras et la peur des fuites de données pour faire pression sur les entreprises afin qu’elles paient.
Et maintenant pour Accord Carton - et l’industrie ?
Alors qu’Accord Carton fait face aux conséquences, les secteurs plus larges de l’emballage et de la fabrication sont en état d’alerte maximale. L’incident souligne une réalité croissante : dans les chaînes d’approvisionnement numérisées d’aujourd’hui, même une entreprise d’emballage peut devenir une cible cyber de grande valeur. Que Accord Carton paie ou non la rançon, le message à ses pairs est clair : la cybersécurité n’est pas seulement une question informatique, mais un impératif commercial.
WIKICROOK
- Ransomware : Le ransomware est un logiciel malveillant qui chiffre ou verrouille des données, exigeant un paiement des victimes pour restaurer l’accès à leurs fichiers ou systèmes.
- Double extorsion : La double extorsion est une tactique de ransomware où les attaquants chiffrent les fichiers et volent des données, menaçant de les divulguer si la rançon n’est pas payée.
- Infostealer : Un infostealer est un logiciel malveillant conçu pour voler des données sensibles - comme des mots de passe, cartes de crédit ou documents - à partir d’ordinateurs infectés à l’insu de l’utilisateur.
- Attaque sur la chaîne d’approvisionnement : Une attaque sur la chaîne d’approvisionnement est une cyberattaque qui compromet des fournisseurs de logiciels ou matériels de confiance, propageant des malwares ou vulnérabilités à de nombreuses organisations en même temps.
- Site de fuite : Un site de fuite est un site web où les cybercriminels publient ou menacent de publier des données volées pour faire pression sur les victimes afin qu’elles paient une rançon.
