Le groupe de pirates informatiques russophone LockBit 3.0 s’était fait connaître pour avoir revendiqué une attaque contre le centre hospitalier de Corbeil-Essonnes (Essonne) en août. C’est désormais à un industriel, et pas n’importe lequel, que le groupuscule s’est attaqué, à savoir Thales. Dans un communiqué publié mardi 1er novembre, l’entreprise d'électronique française a confirmé l'ouverture d'une enquête interne sur une allégation de vol de données par LockBit 3.0.
«Le groupe d'extorsion et de ransomware LockBit 3.0 a annoncé vouloir publier les données le 7 novembre 2022 à 06H29 UTC», précise l’industrie, confirmant une information de Franceinfo. «Nous avons eu connaissance d'une allégation de vol de données par LockBit 3.0 ciblant des données qui appartiendraient au groupe Thales», peut-on lire dans le document de Thales, qui indique qu’à cette date, «aucun signal de rançon» n'a été identifié.
«Toutefois, nous suivons avec attention chaque allégation liée à des vols de données. Une équipe dédiée d'experts en sécurité enquête systématiquement sur ce type de situation, la sécurité des données étant notre priorité», ajoute la société. Selon Franceinfo, LockBit 3.0 a fait état sur le darknet d'une action visant Thales, menaçant de publier des documents «très sensibles».
Hausse de 255% des cyberattaques entre 2019 et 2020
En mars, la consultante en cybersécurité, Rayna Stamboliyska, balayait l’idée d’une potentielle présence de l’Etat russe derrière les cyberattaques identifiées depuis le début de la guerre en Ukraine. Auprès de L’Usine Nouvelle, elle estimait que si «la Russie est connue pour mener une politique caressante envers des groupuscules de cyberdélinquants, […] il est impossible d'affirmer avec certitude qu'il existe des genres d'ententes financières poussant ces hackers à viser telle ou telle cible».
Ce nouvel incident s’inscrit dans le cadre d’une hausse globale des cyberattaques. Selon l’Anssi, le nombre d’attaques informatiques déclarées par les institutions et organismes d’importance vitale a bondi de 255% entre 2019 et 2020. Mais la riposte s’organise peu à peu en France, aussi bien chez les entreprises que l’Etat. Au menu notamment : des développements de solutions innovantes dans les start-up, et le recrutement de hackeurs éthiques pour détecter des failles.
Avec Reuters (Reportage Geert de Clercq, version française Sophie Louet)
