Cybersécurité : des entreprises de téléphériques victimes de ransomwares

FireEye précise à ce sujet que le CEO de la société d’exploitation du Moscow Ropeway (MKD) « a reçu une succession d’emails indiquant que des fichiers critiques sur le serveur central de la société ont été cryptés ». Si le coût total de cette cyberattaque n’a pas été dévoilé, l’entreprise a néanmoins connu une interruption d’activité de deux jours.

Alister Sheperd, MEA Director Mandiant chez FireEye, tente d’apporter une explication à cette cyberattaque. D’autant plus que celle-ci n’est pas la première du genre cette année. Des entreprises de ce secteur avaient en effet été touchées par des ransomwares quelques jours auparavant en Autriche. Là encore, des demandes de rançon en bitcoin avaient été exigées.

« Tous les téléphériques s’appuient sur des systèmes de contrôle industriels particulièrement vulnérables aux attaques par ransomwares », rappelle Alister Sheperd. « Un ransomware introduit dans ces systèmes a de grandes chances d’être rentable pour l’attaquant. Les exploitants des téléphériques ne peuvent effectivement pas se permettre le moindre arrêt de service, puisque le système de contrôle assure la sécurité du transport de personnes et de marchandises en temps réel », confie ainsi l’intéressé.

Ce dernier a par ailleurs ajouté que, dans la majorité des cas, les entreprises « du secteur des transports (peuvent) être (tentées) de payer ces rançons » . Faute de paiement, les sociétés piratées seraient alors contraintes « de restaurer toutes les données perdues à partir de sauvegardes système ».

Après l’Autriche et la Russie, les entreprises françaises exploitant des téléphériques peuvent-elles à leur tour être victimes de ce type de cyberattaques… alors que les vacances scolaires approchent à grands pas dans l’hexagone ? Ce ne sont bien évidemment pas les frontières terrestres qui épargneront les sociétés françaises des ransomwares.

D’après ce rapport de FireEye, seule « la mise en place de mesures de sécurité réseau adaptées » peuvent permettre aux entreprises de faire face à ces cyberattaques. Cela aussi bien en France que dans le reste de l’Europe.