Rançongiciel LockBit contre Continental AG (Allemagne, 2022)

En août 2022, le géant allemand des équipements automobiles Continental AG — l'un des plus grands fournisseurs de rang 1 de l'industrie automobile mondiale — a été pénétré par les opérateurs du rançongiciel LockBit. La réponse initiale a annoncé l'intrusion sous contrôle. La fuite de novembre a démontré le contraire : LockBit a listé environ 40 téraoctets de données volées de Continental sur son site de fuite du dark web, avec un prix affiché de 50 millions de dollars.

Ce qui s'est passé

Les attaquants ont infiltré certaines parties des systèmes informatiques de Continental début août 2022. Continental a détecté l'activité et a déclaré avoir « évité » l'intrusion. Puis, en septembre, les opérateurs de LockBit ont contacté Continental, revendiqué l'événement d'août, exigé une rançon et menacé de publier les données.

Le 4 novembre 2022, le compte à rebours public de LockBit pour les données de Continental a expiré. Continental a confirmé publiquement le 7 novembre que les criminels avaient volé « une quantité importante » de données — revenant sur l'affirmation de mise sous contrôle d'août. Quelques jours plus tard, LockBit a listé environ 40 To de données de Continental sur son site de fuite, en les proposant « à la vente ou à la destruction » pour 50 millions de dollars.

L'échelle à elle seule — 40 téraoctets — plaçait ce cas parmi les plus grands vols de données mono-victime publiquement révélés par une opération de rançongiciel à l'époque. La BKA allemande (police criminelle fédérale) et le FBI ont rejoint l'enquête.

Impact

• Quantité importante de données internes de Continental — revendiquée à ~40 To — volée.
• Demande de 50 millions de dollars affichée sur le site de fuite.
• Récit de mise sous contrôle effondré trois mois après la détection initiale.
• A relancé l'attention sur les opérations de LockBit ciblant l'industrie en Allemagne.

Pourquoi cela compte

Le cas Continental est un exemple instructif de la différence entre détecter les attaquants et les chasser : les affirmations précoces de mise sous contrôle ne reflètent pas nécessairement ce que les attaquants ont déjà exfiltré, et les opérations de rançongiciel retardent souvent l'extorsion spécifiquement pour maximiser leur levier. L'ampleur de 40 To du vol a également préfiguré ce que LockBit infligerait plus tard à Boeing et à l'ICBC.