Pour gérer vos consentements :
Categories: Sécurité

Le SI de Mitsubishi victime d’une attaque informatique de grande ampleur

Le Japon vient de connaître sa première attaque informatique de grande ampleur sur ses technologies énergétiques et de défense. Mitsubishi Heavy Industries (MHI) a reconnu, par voie de communiqué, avoir subi une attaque réussie de son système informatique. « Nous avons constaté que certaines informations système telles que des adresses IP ont été divulgués, ce qui est assez effrayant », a déclaré un porte-parole de l’entreprise japonaise à Reuters ce lundi 19 septembre. Un aveu tardif alors que l’intrusion aurait eu lieu le 11 août dernier.

MHI fabrique notamment des composants pour les centrales nucléaires énergétiques, des missiles guidés et autres fusées, ainsi que des sous-marins et des bateaux militaires. Des activités ancrées dans la Défense, notamment en tant que fournisseur du ministère s’y référant, et l’énergie stratégique pour le pays. Selon les déclarations de MHI, aucune donnée confidentielle cruciale n’a été dérobée. L’entreprise déclare néanmoins poursuivre son enquête pour déterminer si des données ont effectivement été volées et, si oui, lesquelles. Ce qui, plus d’un mois après le constat, ne se montre guère rassurant sur l’innocuité de l’attaque.

80 malwares sur les PC
D’après le quotidien japonais Yomiuri, c’est même le contraire : des données ont bien été dérobées. Reste à savoir lesquelles. Apparemment, plus de 80 malwares ont été retrouvés sur les PC compromis de la compagnie, tant sur les sites de productions que sur ceux de recherche et développement (Kobe Shipyard & Machinery Works, Nagasaki Shipyard & Machinery Works et Nagoya Guidance & Propulsion System Works). Dont plusieurs affichaient un profil de chevaux de Troie propres à faciliter les intrusions et installation à distance de logiciels, espions notamment.

Si les regards se tournent vers la Chine, aucune annonce officielle ou officieuse ne va dans ce sens. Mais, à part si MHI a vraiment mal sécurisé son réseau (peu probable dans ce secteur d’activités), l’attaque a probablement été opérée par une organisation… bien organisée.

Recent Posts

Pour son premier LLM codeur ouvert, Mistral AI choisit une architecture alternative

Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…

4 heures ago

Microsoft x Inflection AI : l’autorité de la concurrence britannique lance son enquête

L’Autorité de la concurrence et des marchés (CMA) britannique ouvre une enquête sur les conditions…

7 heures ago

Thomas Gourand, nouveau Directeur Général de Snowflake en France

Thomas Gourand est nommé Directeur Général pour la France. Il est chargé du développement de…

9 heures ago

Accord Microsoft-CISPE : comment Google a tenté la dissuasion

Pour dissuader le CISPE d'un accord avec Microsoft, Google aurait mis près de 500 M€…

9 heures ago

Vers des mises à jour cumulatives intermédiaires pour Windows

Pour réduire la taille des mises à jour de Windows, Microsoft va mettre en place…

9 heures ago

RH, finances, stratégie… Les complexités de la Dinum

De l'organisation administrative à la construction budgétaire, la Cour des comptes pointe le fonctionnement complexe…

1 jour ago