Le ransomware frappe le boom des batteries en Chine : Zenergy visée dans la fuite de Ransomhouse

L’année devait être celle du triomphe pour Jiangsu Zenergy Battery Technologies Group Co., Ltd. (Zenergy) - l’étoile montante chinoise de la course aux batteries lithium-ion - après avoir dégagé des bénéfices et fait son entrée en bourse à Hong Kong. Mais cette semaine, le nom de l’entreprise est apparu sur le dark web comme la dernière victime du tristement célèbre gang Ransomhouse, provoquant une onde de choc dans la chaîne d’approvisionnement mondiale des batteries et soulevant des questions urgentes sur la cybersécurité dans les secteurs critiques.

En bref

• Victime : Jiangsu Zenergy Battery Technologies Group Co., Ltd., un des principaux fabricants chinois de batteries pour véhicules électriques et stockage d’énergie
• Date de l’attaque : estimée au 28 février 2026 ; rendue publique par Ransomhouse le 21 avril 2026
• Réalisations récentes : rentable en 2024, introduction en bourse achevée en avril 2025
• Données divulguées : e-mails, enregistrements DNS et services cloud Microsoft 365 internes détectés
• Ransomhouse : un groupe de ransomware émergent spécialisé dans les tactiques de double extorsion

Anatomie d’une violation

Zenergy, dont le siège est dans la province du Jiangsu, est rapidement devenue un pilier de la stratégie chinoise pour les véhicules électriques, le stockage d’énergie et même les batteries pour l’aviation. Cependant, cette ascension fulgurante semble en avoir fait une cible de choix pour les cybercriminels en quête de gains financiers et de perturbation.

Le 21 avril 2026, Ransomhouse a publié des preuves de son intrusion, notamment des captures d’écran et des enregistrements d’e-mails, sur un site de fuite bien connu. Si l’ampleur exacte de la violation reste incertaine, les enregistrements DNS et e-mails exposés confirment que les attaquants ont infiltré l’environnement cloud Microsoft 365 de Zenergy - accédant potentiellement à des communications sensibles et à des données d’entreprise.

Ransomhouse n’en est pas à son coup d’essai en matière d’extorsion médiatisée. Le groupe est connu pour sa stratégie de « double extorsion » : non seulement il chiffre les fichiers des victimes, mais il menace aussi de divulguer les données volées si la rançon n’est pas payée. Si la demande de rançon n’a pas été révélée, ce type d’attaque place souvent les entreprises devant un dilemme : payer, ou faire face à des conséquences réputationnelles et réglementaires.

Des experts du secteur suggèrent que la croissance rapide de Zenergy et l’intégration de services cloud ont pu laisser des failles de sécurité. La présence de malwares de type infostealer - souvent utilisés comme vecteur d’infection initial - aurait permis aux attaquants de récolter des identifiants et d’escalader leurs privilèges sur le réseau de l’entreprise. Alors que les marchés mondiaux des véhicules électriques et du stockage d’énergie explosent, l’incident rappelle une leçon essentielle : l’innovation technologique doit s’accompagner de pratiques de cybersécurité robustes.

Alors que les autorités et les équipes de réponse de Zenergy s’efforcent d’évaluer les dégâts, cette violation rappelle brutalement que les géants industriels, aussi nouveaux ou innovants soient-ils, ne sont pas à l’abri de l’évolution incessante des menaces cyber.

Conclusion

La violation de Zenergy n’est pas qu’une simple entrée de plus sur le blog dark web d’un groupe de ransomware. C’est un signal d’alarme pour tout le secteur manufacturier : alors que les entreprises se précipitent pour électrifier l’avenir, elles doivent aussi le sécuriser. L’intersection entre croissance rapide, adoption du cloud et cybercriminalité sophistiquée est un mélange explosif - et le monde observe qui sera la prochaine victime.

WIKICROOK

• Ransomware : Le ransomware est un logiciel malveillant qui chiffre ou verrouille des données, exigeant un paiement des victimes pour restaurer l’accès à leurs fichiers ou systèmes.
• Double extorsion : La double extorsion est une tactique de ransomware où les attaquants chiffrent les fichiers et volent également des données, menaçant de les divulguer si la rançon n’est pas payée.
• Enregistrements DNS : Les enregistrements DNS sont des instructions numériques qui dirigent le trafic internet vers les bons serveurs, garantissant l’accessibilité et la sécurité des sites et services.
• Infostealer : Un infostealer est un malware conçu pour voler des données sensibles - comme des mots de passe, cartes bancaires ou documents - sur des ordinateurs infectés à l’insu de l’utilisateur.
• Services cloud : Les services cloud sont des plateformes en ligne pour stocker et traiter des données, souvent ciblées par des attaquants cherchant à dissimuler leurs activités ou à voler des informations.