Le géant pétrolier Halliburton victime d'une cyberattaque par ransomware
Halliburton, l'une des plus grandes sociétés de services pétroliers au monde, a confirmé un incident informatique qui a perturbé les opérations dans ses bureaux de Houston, au Texas. Le géant pétrolier américain, qui se classe au deuxième rang des plus grands fournisseurs de services pétroliers au monde, a travaillé avec des experts externes en cybersécurité pour enquêter sur la faille et la contenir.
Bien que les détails techniques de la cyberattaque restent secrets, les premières indications suggèrent qu'elle pourrait avoir les caractéristiques d'une attaque par ransomware . Ces attaques impliquent généralement le cryptage de données sensibles, suivi d'une demande de rançon conséquente en échange de la clé de décryptage. Reuters a rapporté que l'incident informatique a eu un impact sur le campus nord de Houston de Halliburton et sur plusieurs réseaux de connectivité mondiaux.
L'entreprise a également déposé un rapport auprès de la SEC, révélant que le 21 août 2024, un tiers non autorisé a eu accès à des systèmes spécifiques. Halliburton a immédiatement lancé son plan de réponse en matière de cybersécurité, impliquant à la fois des ressources internes et des conseillers externes pour traiter et atténuer la menace. Dans le cadre de sa réponse, l'entreprise a mis hors ligne de manière proactive certains systèmes et a alerté les forces de l'ordre.
Halliburton, qui emploie environ 55 000 personnes dans de nombreuses filiales et sociétés affiliées dans plus de 70 pays, est toujours en train de restaurer les systèmes affectés et d'évaluer l'impact plus large de la violation.
L’industrie pétrolière et gazière est de plus en plus la cible des groupes de ransomware, qui ont souvent recours à des sites de fuites pour faire pression sur les victimes et les amener à payer. Dans un cas notable de 2021, Colonial Pipeline a payé 4,4 millions de dollars pour obtenir une clé de déchiffrement après qu’une attaque de ransomware a provoqué d’importantes pénuries d’essence dans certaines régions des États-Unis.
Alors que Halliburton poursuit son enquête, l'incident souligne les menaces croissantes en matière de cybersécurité auxquelles sont confrontées les entreprises d'infrastructures critiques dans le monde entier.
