En Bref

• Everbiz Industrial Co., Ltd., une entreprise manufacturière, a été listée sur un site de fuite de ransomware.
• Des cybercriminels affirment avoir volé des données sensibles de l’entreprise et menacent de les publier.
• L’attaque s’inscrit dans une vague croissante de ransomware visant les chaînes d’approvisionnement industrielles à travers le monde.
• Les groupes de ransomware utilisent souvent le chiffrement et le vol de données pour faire pression sur leurs victimes afin qu’elles paient.

Le Braquage Numérique se Déroule

Imaginez un atelier bourdonnant de machines, les commandes affluant des quatre coins du monde. Soudain, tout s’arrête - non pas à cause d’une panne mécanique, mais d’une main silencieuse et invisible. C’est la réalité à laquelle Everbiz Industrial Co., Ltd. a été confrontée lorsque des opérateurs de ransomware ont affirmé avoir pénétré leurs systèmes, menaçant de divulguer des fichiers confidentiels à moins qu’une rançon ne soit payée.

L’incident a été révélé sur Ransomfeed, une plateforme notoire où les cybercriminels affichent leurs conquêtes. De tels sites de fuite servent à la fois d’avertissement et d’outil d’extorsion : « Payez, ou vos secrets seront rendus publics. » Si la méthode exacte d’intrusion reste floue, les attaques de ransomware commencent généralement par un e-mail de phishing ou un appareil exposé sur Internet - comme un cambrioleur trouvant une fenêtre ouverte.

L’Industrie dans la Ligne de Mire

Everbiz est loin d’être un cas isolé. Ces dernières années, les entreprises manufacturières et de la chaîne d’approvisionnement sont devenues des cibles de choix pour les groupes de ransomware. L’attaque de 2021 contre JBS, le plus grand transformateur de viande au monde, a entraîné des arrêts temporaires et des perturbations mondiales de la chaîne d’approvisionnement. Un autre cas célèbre, la brèche du Colonial Pipeline, a provoqué des pénuries de carburant dans le sud-est des États-Unis. Dans les deux cas, les attaquants ont exploité des systèmes obsolètes et fait pression sur les entreprises en menaçant de divulguer des données ou de paralyser leurs opérations.

Selon des rapports de la société de cybersécurité Group-IB, le nombre d’attaques contre les entreprises industrielles a augmenté de plus de 50 % depuis 2020. La raison est claire : ces entreprises ne peuvent se permettre d’interruption, ce qui les rend plus enclines à payer rapidement les rançons. L’effet domino peut être immense - un maillon compromis peut perturber des réseaux de production entiers et même impacter des économies nationales.

Dans les Coulisses du Ransomware

Le ransomware fonctionne comme un cadenas numérique - un programme malveillant brouille les fichiers de l’entreprise, les rendant illisibles. Mais les groupes modernes y ajoutent une dimension cruelle : avant de verrouiller les données, ils en volent discrètement des copies, utilisant la menace de divulgation publique comme levier supplémentaire. Cette tactique de « double extorsion » signifie que même les entreprises disposant de bonnes sauvegardes ne sont pas à l’abri.

Pour Everbiz, le risque immédiat est à la fois réputationnel et financier. Mais la préoccupation majeure est systémique. À mesure que l’industrie manufacturière devient toujours plus interconnectée, les cyberattaques peuvent se propager d’un fournisseur à l’autre, comme des dominos qui s’effondrent en chaîne. Les experts avertissent que, sans investissements dans une hygiène cybernétique robuste - mises à jour régulières, formation du personnel, segmentation des réseaux - ces attaques ne feront que gagner en ampleur et en sophistication.

WIKICROOK

• Ransomware : Le ransomware est un logiciel malveillant qui chiffre ou verrouille des données, exigeant un paiement de la part des victimes pour restaurer l’accès à leurs fichiers ou systèmes.
• Double Extorsion : La double extorsion est une tactique de ransomware où les attaquants chiffrent les fichiers et volent également des données, menaçant de les divulguer si la rançon n’est pas payée.
• Phishing : Le phishing est un cybercrime où des attaquants envoient de faux messages pour inciter les utilisateurs à révéler des données sensibles ou à cliquer sur des liens malveillants.
• Site de Fuite : Un site de fuite est un site web où les cybercriminels publient ou menacent de publier des données volées pour faire pression sur les victimes afin qu’elles paient une rançon.
• Attaque de la Chaîne d’Approvisionnement : Une attaque de la chaîne d’approvisionnement est une cyberattaque qui compromet des fournisseurs de logiciels ou de matériels de confiance, propageant des malwares ou des vulnérabilités à de nombreuses organisations en même temps.