Fuite des plans de sécurité de Gunnebo

En août 2020, Gunnebo Group — une entreprise suédoise spécialisée dans la sécurité physique, notamment les chambres fortes de banques, le stockage sécurisé et les systèmes de contrôle d'accès — a été compromise par un groupe de rançongiciel. Lorsque Gunnebo a refusé de payer, les attaquants ont publié environ 19 Go de ses fichiers les plus sensibles, transformant une violation d'entreprise en crise de sécurité physique pour certains des sites les mieux gardés d'Europe.

Ce qui s'est passé

La compromission avait une longue mèche. Dès mars 2020, le journaliste spécialisé Brian Krebs a averti Gunnebo que des pirates avaient pénétré son réseau et vendaient l'accès à un groupe de rançongiciel. L'intrusion majeure a suivi en août 2020, une « attaque hautement organisée » que Gunnebo a signalée au Service de sécurité suédois (Säpo).

Les attaquants, identifiés comme le groupe de rançongiciel Mount Locker, ont exigé une rançon en bitcoin. La direction de Gunnebo — sous la houlette du PDG Stefan Syrén — a refusé de payer. En représailles, le groupe a mené une fuite de double extorsion, téléversant environ 38 000 fichiers dérobés sur un serveur public du dark web en octobre 2020.

Impact

En raison de l'activité de Gunnebo, les documents dérobés étaient extraordinairement sensibles — non pas des données personnelles, mais les plans de sécurité physique de ses clients :

• Plans et dispositifs de sécurité de chambres fortes de plusieurs banques, dont des banques allemandes et une agence suédoise de SEB.
• Documentation des systèmes d'alarme et de vidéosurveillance des installations de clients.
• Plans confidentiels relatifs aux nouveaux bureaux de l'Agence fiscale suédoise et dispositifs de sécurité liés à des locaux parlementaires suédois.

La fuite a effectivement remis aux criminels une feuille de route des alarmes, caméras et agencements de chambres fortes de cibles de premier plan — des informations susceptibles de permettre des intrusions physiques bien après la violation numérique.

Pourquoi c'est important

Gunnebo est un exemple frappant de la façon dont une violation de données peut devenir une menace physique. Pour la plupart des victimes, les données divulguées exposent à la fraude ou à des atteintes à la vie privée ; pour un fournisseur de sécurité physique, des plans divulgués exposent à des casses de banques et à des intrusions dans des bâtiments gouvernementaux. L'incident a souligné que les entreprises détenant des conceptions de sécurité de tiers sont des cibles de grande valeur dont les violations mettent en péril leurs clients, et pas seulement elles-mêmes. Il est aussi devenu une étude de cas précoce et marquante du modèle de rançongiciel à double extorsion qui allait dominer le paysage des menaces, où le refus de payer est puni par la publication des données les plus dommageables que les attaquants puissent trouver.