Engie : une cyberattaque revendiquée par un groupe ransomware
Le groupe de hackers Coinbasecartel affirme avoir mené une cyberattaque contre Engie, géant français de l’énergie présent dans l’électricité, le gaz et
- Victim
- Engie
Incidents dans le secteur :
Énergie
Attaque RansomHub contre Halliburton (2024)
RansomHub a obtenu l'accès aux systèmes de Halliburton, conduisant le géant des services pétroliers à mettre des infrastructures hors ligne. L'incident a retardé la facturation et les bons de commande, et Halliburton a comptabilisé une perte de 35 millions de dollars dans ses dépôts SEC.
- Victim
- Halliburton
- Loss
- $35.0M
Rançongiciel Cactus contre Schneider Electric Sustainability Business (2024)
Les opérateurs du rançongiciel Cactus ont frappé la division Sustainability Business de Schneider Electric, mettant hors ligne la plateforme de conseil Resource Advisor et exfiltrant environ 1,5 To de données — dont des scans de passeports et des NDA signés de clients tels que Hilton, PepsiCo et Walmart.
- Victim
- Schneider Electric — division Sustainability Business
Rançongiciel Colonial Pipeline (DarkSide)
Un mot de passe VPN réutilisé a permis à DarkSide de chiffrer les systèmes de facturation de Colonial Pipeline. L’opérateur a arrêté 5 500 miles de pipeline pendant six jours, payé 4,4 M$, et déclenché une urgence fédérale.
- Victim
- Colonial Pipeline Company
- Loss
- $4.4M
Rançongiciel DoppelPaymer chez Pemex (Mexique, 2019)
Le rançongiciel DoppelPaymer a paralysé les systèmes informatiques d'entreprise de la compagnie pétrolière publique mexicaine Pemex, gelant pendant des semaines paiements et communications. Les attaquants exigeaient 565 BTC (~5 M$). Pemex a refusé de payer ; le coût total de remédiation a atteint environ 71 millions de dollars.
- Victim
- Petróleos Mexicanos (Pemex)
- Loss
- $71.0M
Attaque contre le réseau électrique ukrainien — Sandworm BlackEnergy (2015)
Le groupe Sandworm, lié à la Russie, a utilisé l'hameçonnage ciblé, BlackEnergy3 et KillDisk pour actionner à distance les disjoncteurs de trois distributeurs régionaux d'électricité ukrainiens, coupant l'électricité d'environ 230 000 clients pendant 1 à 6 heures. Il s'agit de la première cyberattaque réussie publiquement reconnue contre un réseau électrique de l'histoire.
- Victim
- Distributeurs régionaux d'électricité ukrainiens (oblenergos)