En bref

• Le groupe de ransomware Qilin a ajouté All Truck Transportation Co., Inc. à sa liste de nouvelles victimes.
• Parmi les autres victimes récentes figurent Volkswagen Group France, Unimed do Brasil et Charles River Properties.
• Qilin est connu pour cibler un large éventail de secteurs, notamment la santé, la logistique, l’automobile et l’immobilier.
• Les fuites de données incluent souvent des fichiers sensibles, des bases de données et des documents internes - la fuite d’Unimed do Brasil à elle seule a atteint 2,8 To.

Un schéma impitoyable : la liste noire de Qilin s’allonge

Imaginez une tempête numérique qui traverse les continents, frappant avec précision les entreprises qui font littéralement tourner la société. Cette semaine, le gang de ransomware Qilin a revendiqué une nouvelle victime : All Truck Transportation Co., Inc., un acteur majeur de la logistique dans le Midwest. Son nom figure désormais aux côtés de géants mondiaux comme Volkswagen Group France et Unimed do Brasil sur le site de fuite du dark web de Qilin, un véritable tableau de la honte pour les entreprises qui ont refusé ou échoué à payer.

Le groupe Qilin, actif depuis au moins 2022, opère avec une efficacité glaçante. Ils pénètrent les réseaux d’entreprise - souvent via des mots de passe volés ou des pièces jointes malveillantes - , chiffrent les données clés, puis exigent une rançon pour leur restitution. En cas de refus, ils publient les fichiers volés en ligne, exposant des informations sensibles allant des contrats aux dossiers médicaux.

Du transport routier à la santé : aucun secteur n’est épargné

All Truck Transportation n’est pas seul. Le récent cluster de fuites de Qilin comprend Unimed do Brasil, un prestataire de santé avec 2,8 téraoctets de données clients et médicales exposées ; Charles River Properties, un courtier immobilier ; Kecy Metal Technologies, un fabricant ; et même Volkswagen Group France, symbole de l’industrie automobile mondiale. La diversité des victimes met en lumière une tendance : les gangs de ransomware ne ciblent plus seulement les grandes banques ou les entreprises technologiques - ils frappent toute organisation possédant des données de valeur et dépendante du numérique.

Selon des recherches en cybersécurité de Group-IB et KELA, les attaques de Qilin exploitent souvent des failles dans les outils d’accès à distance, des logiciels obsolètes ou de simples erreurs humaines - comme cliquer sur un mauvais lien dans un e-mail. Une fois à l’intérieur, ils agissent rapidement, verrouillant les systèmes et menaçant de divulguer des fichiers confidentiels à moins d’être payés en cryptomonnaie.

Pourquoi la logistique et les industries critiques ?

S’attaquer à des entreprises comme All Truck Transportation ne relève pas seulement de l’appât du gain. Perturber la logistique peut provoquer des effets en cascade sur les chaînes d’approvisionnement, entraînant retards, pénuries et même instabilité économique. Pour les adversaires et cybercriminels, cela fait grimper les enjeux - et les demandes de rançon.

L’aspect géopolitique est difficile à ignorer. À mesure que les criminels deviennent plus audacieux, certains experts s’inquiètent de voir des acteurs étatiques utiliser le ransomware comme outil de sabotage économique. Qu’ils soient motivés par le profit ou la politique, l’effet reste le même : les industries critiques sont désormais des cibles de choix, et les conséquences de ces attaques se font sentir bien au-delà des salles de conseil.

WIKICROOK

• Ransomware : Le ransomware est un logiciel malveillant qui chiffre ou verrouille des données, exigeant un paiement des victimes pour restaurer l’accès à leurs fichiers ou systèmes.
• Site de fuite : Un site de fuite est un site web où les cybercriminels publient ou menacent de publier des données volées afin de faire pression sur les victimes pour qu’elles paient une rançon.
• Hameçonnage : L’hameçonnage est un cybercrime où les attaquants envoient de faux messages pour inciter les utilisateurs à révéler des données sensibles ou à cliquer sur des liens malveillants.
• Outils d’accès à distance : Les outils d’accès à distance permettent aux utilisateurs de se connecter à des ordinateurs et de les contrôler à distance. Bien qu’utiles pour l’assistance, ils peuvent aussi être exploités par des pirates.
• Perturbation de la chaîne d’approvisionnement : La perturbation de la chaîne d’approvisionnement est une interruption dans la livraison de biens ou de services, souvent causée par des cyberattaques ou des événements externes affectant les fournisseurs.