Des pirates informatiques s'attaquent à un sous-traitant suisse de la défense et menacent de diffuser des données sur le dark web.

Le 5 novembre, le groupe de pirates informatiques Akira a menacé de divulguer des données militaires appartenant à une filiale américaine du groupe de défense suisse RUAG.

Un journaliste de VNA en Suisse a cité la déclaration d'Akira affirmant qu'elle « publiera 24 gigaoctets de données de l'entreprise », comprenant « des informations détaillées sur les employés, des informations militaires confidentielles, de nombreux contrats et accords (y compris des contrats militaires), des informations sur la manipulation des explosifs, des accords de confidentialité... »

L'attaque a ciblé RUAG LLC, la filiale américaine de RUAG, anciennement connue sous le nom de Mecanex USA.

RUAG LLC est un partenaire des forces aériennes du monde entier , spécialisé dans la maintenance et l'approvisionnement en pièces détachées.

En Suisse, RUAG LLC se concentre sur des projets liés à deux modèles d'avions de chasse, le F-5 Tiger et le F/A-18 Hornet.

Le même jour, RUAG a reconnu la violation de données. Dans sa déclaration, RUAG a indiqué : « Il s’agissait d’une attaque par rançongiciel ciblant RUAG LLC, notre filiale. Cependant, grâce à l’autonomie des systèmes informatiques utilisés, cet incident a été isolé et n’a pas affecté les autres systèmes du groupe RUAG. »

Concernant les données divulguées, RUAG a confirmé qu'à ce jour, « aucune donnée particulièrement sensible de son personnel en Suisse n'a été affectée ».

L’incident fait l’objet d’une enquête et « les mesures appropriées ont été prises ».

D'après les premières constatations, Akira utilise un rançongiciel qu'il a lui-même développé, capable de voler et de chiffrer les données de ses victimes, les rendant inaccessibles. Le groupe de pirates promet de fournir les clés de déchiffrement contre rançon et menace de publier les données sur le dark web si la victime refuse de payer.

Ces derniers temps, l'Office fédéral suisse de la cybersécurité (Bacs) a émis de nombreux avertissements concernant Akira et a conseillé aux entreprises de ne payer aucune rançon.

Akira a commencé à attaquer des entreprises suisses en mai 2023 et a intensifié ces actions ces derniers mois.

Les autorités locales ont enregistré environ quatre à cinq cyberattaques par semaine, un record.

Dans un communiqué publié le mois dernier, l'Office fédéral de la protection civile et de l'assistance en cas de catastrophe (BAC) a déclaré que 200 entreprises en Suisse avaient été victimes du ransomware Akira./.

(TTXVN/Vietnam+)

Source : https://www.vietnamplus.vn/tin-tac-tan-cong-nha-thau-quoc-phong-thuy-si-doa-dua-du-lieu-len-web-den-post1075216.vnp