Bajaj Auto victime d'une attaque par rançongiciel sur ses systèmes informatiques
Le constructeur indien Bajaj Auto a révélé qu'une attaque par rançongiciel détectée au matin du 23 juin 2026 avait affecté les systèmes de l'entreprise et de sa filiale technologique, déclenchant des mesures de confinement et des déclarations réglementaires auprès du CERT-In et du SEBI.
- Victime
- Bajaj Auto
Le 23 juin 2026, Bajaj Auto — l'un des plus grands fabricants indiens de motos et de véhicules à trois roues — a révélé avoir été victime d'une attaque par rançongiciel affectant ses systèmes informatiques. L'entreprise a indiqué que l'intrusion avait été détectée vers 08h00 IST et qu'elle avait touché les systèmes de Bajaj Auto Limited ainsi que ceux de sa filiale technologique détenue à 100 %, Bajaj Auto Technology Limited (BATL).
Ce qui s'est passé
Après avoir détecté l'activité, les équipes techniques internes de Bajaj Auto — en collaboration avec des spécialistes externes en cybersécurité et la direction générale — sont intervenues pour contenir et neutraliser la menace, activant des procédures de réponse à incident et des mesures de précaution afin de limiter la propagation du rançongiciel. L'entreprise a déclaré que, sur la base des informations disponibles à ce moment-là, ses efforts de remédiation avaient été couronnés de succès et que les systèmes étaient en cours de restauration.
Bajaj Auto n'a nommé aucun groupe de rançongiciel ni attribué l'attaque à un acteur malveillant précis, et au moment de la divulgation elle n'avait pas confirmé qu'une quelconque donnée avait été consultée ou exfiltrée, ni détaillé quels systèmes spécifiques avaient été touchés.
Réponse réglementaire
L'entreprise a notifié l'incident à l'équipe indienne de réponse aux urgences informatiques (CERT-In) au titre des dispositions applicables de la loi sur les technologies de l'information de 2000, et l'a déclaré aux investisseurs au titre de la Regulation 30 du règlement SEBI (Listing Obligations and Disclosure Requirements) de 2015, le cadre qui impose aux sociétés cotées indiennes de signaler les événements significatifs.
Conséquences
Bajaj Auto n'a pas chiffré la perturbation opérationnelle ni confirmé si la production, les chaînes d'approvisionnement ou la continuité de l'activité avaient été matériellement affectées. L'incident a néanmoins souligné l'exposition croissante des grands industriels indiens aux rançongiciels, dans un contexte de vague de campagnes d'extorsion visant les chaînes d'approvisionnement industrielles et automobiles.
Chronologie
Bajaj Auto détecte une intrusion par rançongiciel vers 08h00 IST affectant ses systèmes et ceux de sa filiale technologique, et active des protocoles de confinement.
L'entreprise confirme publiquement l'incident, le signale au CERT-In et le déclare aux investisseurs au titre des règles de cotation du SEBI, indiquant que la remédiation a réussi.
Sources
- cybersecuritynews.comhttps://cybersecuritynews.com/bajaj-ransomware-attack/
- securityboulevard.comhttps://securityboulevard.com/2026/06/bajaj-auto-confirms-systems-affected-by-ransomware-attack/
- medianama.comhttps://www.medianama.com/2026/06/223-bajaj-auto-systems-hit-by-ransomware/
- businesstoday.inhttps://www.businesstoday.in/auto/story/what-bajaj-auto-ransomware-attack-says-about-cyber-security-risks-for-indian-automakers-538956-2026-06-24
- moneylife.inhttps://moneylife.in/article/bajaj-auto-hit-by-ransomware-attack/80873.html