Volkswagen répond aux allégations de vol de données par ransomware en conservant son infrastructure informatique intacte

Volkswagen a récemment répondu à une plainte d'un groupe de ransomware selon laquelle il aurait volé des données sensibles dans les systèmes de l'entreprise. L'incident a suscité des inquiétudes quant aux vulnérabilités potentielles de sécurité dans l'infrastructure informatique du géant automobile.

Un porte-parole de Volkswagen a déclaré que l'entreprise était au courant de la situation. Il a toutefois rassuré le public en soulignant que l'infrastructure informatique de l'entreprise n'était pas affectée. Malgré ces affirmations, Volkswagen surveille la situation de près, sans toutefois fournir de détails supplémentaires.

Le groupe de ransomware à l'origine de l'attaque

L'attaque a été attribuée au groupe de ransomware 8Base . Ce groupe est actif depuis début 2023 et a cité plus de 400 victimes sur son site Web. 8Base affirme avoir obtenu divers documents confidentiels de Volkswagen, notamment :

• Factures et reçus
• Données personnelles et certificats
• Contrats de travail et dossiers du personnel
• Documents comptables

Les pirates informatiques utilisent souvent ces fichiers volés pour faire pression sur les entreprises et les contraindre à payer des rançons. Après avoir infiltré les systèmes d'une cible, ils déploient des logiciels malveillants de chiffrement de fichiers, ce qui rend difficile pour les entreprises de récupérer l'accès à leurs données sans payer.

Attaques précédentes contre Volkswagen

Ce n'est pas la première fois que Volkswagen est la cible de cybercriminels. Entre 2011 et 2014, l'entreprise avait déjà été victime d'attaques de pirates informatiques financés par l'État chinois. Le groupe aurait cherché à voler des données précieuses sur le réseau de l'entreprise.

Volkswagen n'a pas confirmé si les données volées seront rendues publiques ou si des mesures supplémentaires seront prises pour éviter de futurs incidents. L'entreprise semble se concentrer sur la surveillance et la garantie que ses principaux systèmes ne soient pas affectés.

Principaux points à retenir

• Volkswagen rassure le public : son infrastructure informatique n'a pas été compromise.
• 8Base affirme avoir volé des documents sensibles, mais aucune information n'a encore été rendue publique.
• L’industrie automobile reste une cible pour les cybercriminels, soulignant la nécessité de pratiques de cybersécurité robustes.

Cet incident nous rappelle qu’aucune organisation n’est à l’abri des cyberattaques. Les groupes de ransomwares devenant de plus en plus agressifs, les entreprises doivent renforcer leurs défenses et se préparer à d’éventuelles violations.

Comment les entreprises, en particulier dans les secteurs à haut risque comme l’automobile, peuvent-elles mieux protéger leurs systèmes contre les groupes de ransomware comme 8Base ?