Airbus affirme qu'aucune opération commerciale n'a été affectée
Le groupe européen d'aérospatiale et de défense Airbus a ouvert une enquête sur l'origine et les cibles d'une cyberattaque détectée plus tôt en janvier, le même mois que le groupe français de conseil en informatique Altran a également été témoin de tentatives de violation de ses systèmes.
Un porte-parole d'Airbus a déclaré jeudi que l'attaque avait été détectée le 6 janvier et que les données personnelles de certains personnels européens étaient visées à partir du 10 janvier. l'incitant à informer le régulateur français des données CNIL le lendemain.
En vertu du nouveau règlement général strict sur la protection des données (RGPD) de l'UE adopté l'année dernière, les entreprises doivent informer les régulateurs dans les 72 heures si de telles attaques mettent en danger les données personnelles.
L'enquête d'Airbus est toujours en cours pour déterminer qui était derrière l'attaque, qui s'est concentré sur les systèmes d'information de sa division avions commerciaux, dit le porte-parole.
Le groupe a déclaré qu'aucune opération commerciale n'avait été affectée par la violation, et que les attaquants semblaient chercher les coordonnées et les détails d'identification informatique de certains de ses 130, 000 employés.
L'enquête vise également à déterminer si des données spécifiques visaient un acteur clé des industries européennes de la défense et de la sécurité.
Airbus est un important fournisseur d'avions et d'armes militaires ainsi que de satellites de communication et de navigation pour les pays européens, générant un chiffre d'affaires de 59 milliards d'euros (68 milliards de dollars) en 2017.
Il fournit également des services de cybersécurité pour les réseaux et infrastructures essentiels du gouvernement.
Des experts en sécurité ont déclaré qu'Altran avait été la cible d'une attaque de ransomware
Risques d'infection
Altran Technologies, l'un des plus grands cabinets de conseil informatique en Europe, a annoncé lundi avoir détecté le 24 janvier une attaque qui a impacté ses opérations sur le continent.
Mais contrairement à l'attaque d'Airbus, les pirates ne semblaient pas rechercher des données personnelles mais plutôt accéder à des fichiers dans « de nombreux pays européens, y compris la France."
Bien qu'Altran ait déclaré n'avoir détecté aucun cas de vol de données, elle a dû fermer ses réseaux informatiques "pour protéger nos clients, collaborateurs et partenaires."
Des experts en sécurité ont déclaré qu'Altran avait été la cible d'une attaque de ransomware, qui tente généralement de verrouiller une personne ou une entreprise hors des données clés, ou menacer de publier les données privées, à moins qu'un paiement ne soit effectué.
Et parce que les entreprises modernes partagent des services réseau sur plusieurs sites, "les fichiers sur les serveurs centraux peuvent être infectés assez rapidement, " dit Ivan Fontarenski, responsable de la cyberdéfense du groupe français de défense et d'électronique Thales.
Altran a fait appel à des experts externes pour aider à déterminer l'origine et l'étendue de l'attaque, et a déclaré que jusqu'à présent, il "n'a identifié aucune donnée volée, ni des cas de propagation de l'incident à nos clients."
Les clients de l'entreprise opèrent dans un large éventail de secteurs, notamment la défense, industries de l'énergie et des infrastructures - et comme Airbus, il propose également des services de cybersécurité.
L'UE a demandé aux entreprises d'informer les régulateurs des violations de données personnelles après avoir accusé plusieurs entreprises de premier plan de ne pas avoir informé les utilisateurs que les mots de passe ou les données personnelles avaient été compromis par des pirates.
Les experts affirment que de telles divulgations sont appelées à augmenter dans les années à venir à mesure que l'économie numérique s'installe dans davantage de pays et de secteurs.
© 2019 AFP
