Le gang Lockbit a divulgué des données volées au géant mondial de la haute technologie ThalesSecurity Affairs

Le gang de rançongiciels Lockbit 3.0 a commencé à divulguer les informations prétendument volées à la société mondiale de haute technologie Thales.

Thales est un leader mondial de la haute technologie avec plus de 81 000 employés dans le monde. Le Groupe investit dans les innovations digitales et deep tech – big data, intelligence artificielle, connectivité, cybersécurité et quantique – pour construire un avenir de confiance, essentiel au développement de nos sociétés, en plaçant l’humain au cœur de la prise de décision.

Au début du mois, le groupe français de défense et de technologie a confirmé être au courant que le groupe de rançongiciels LockBit 3.0 affirmait avoir volé certaines de ses données.

Thales a été ajouté à la liste des victimes du groupe Lockbit 3.0 le 31 octobre, le gang a menacé de publier les données volées d’ici le 7 novembre 2022, si l’entreprise n’aurait pas payé la rançon dans les délais.

La date limite a été atteinte et le gang des rançongiciels a tenu sa promesse et mis ses menaces à exécution.

Vendredi, le groupe a commencé à publier des données confidentielles volées à l’entreprise. Thales a minimisé l’incident et expliqué que la faille de sécurité n’aura aucun impact sur ses activités.

C’est la deuxième fois cette année que le Thales est victime d’une cyberattaque orchestrée par le gang Lockbit. La première attaque a eu lieu en janvier et, à l’époque, l’entreprise avait également refusé de payer la rançon. À l’époque, le gang a divulgué des centaines d’archives Zip, la plus récente datant du 1er janvier 2022. Les fichiers divulgués comprenaient du code interne.

« Ces 1 320 fichiers n’étaient plus disponibles au téléchargement mardi matin. » rapporte le journal français Le Parisien. « Contacté par Le Parisien, le groupe Thales a reconnu l’exfiltration de données et précisé que « la plupart des fichiers volés qui semblent avoir été copiés depuis un serveur de référentiel de code (« code repository »), hébergeant des données avec un faible niveau de sensibilité et qui est externe aux principaux systèmes d’information du groupe.

Pierluigi Paganini

(Affaires de sécurité – piratage, Lockbit)

Partager sur