Le producteur de pétrole le plus précieux au monde, Saudi Aramco, a confirmé à la BBC que des données de l’entreprise avaient été divulguées par l’un de ses sous-traitants.
En mai, le Colonial Pipeline, aux États-Unis, a été victime d’une cyberattaque par ransomware. L’entreprise a déjà été critiquée à plusieurs reprises pour son manque de cybersécurité. Les fichiers sont maintenant utilisés pour obtenir 50 millions de dollars de l’entreprise.
L’entreprise Aramco a déclaré par courriel à la BBC : “Nous avons récemment appris qu’une quantité limitée de données d’entreprise détenues par des entrepreneurs tiers avait été indirectement divulguée. Nous confirmons que la diffusion des données n’est pas due à une violation de nos systèmes, qu’elle n’a pas d’impact sur nos opérations et que la société continue de maintenir une posture de cybersécurité robuste.”
L’entreprise n’a pas mentionné quel contractant a été touché, lequel a été piraté ou si les fichiers ont été divulgués d’une autre manière. Selon l’Associated Press (AP), environ 1 téraoctet de données du géant saoudien de l’énergie est détenu par des extorqueurs au sein d’un réseau crypté qui n’est accessible qu’au moyen d’outils spécialisés permettant l’anonymat.
Les rapports d’AP indiquent que la page demande 50 millions de dollars en crypto-monnaies pour la suppression de toutes les données, même si l’on ne sait pas qui est à l’origine de cette demande de rançon.
Ce n’est pas la première cyberattaque contre l’industrie pétrolière et gazière. En 2012, la firme a été la cible d’une attaque liée aux données par le virus connu sous le nom de Shamoon. Cette année, une cyberattaque a montré les vulnérabilités des systèmes informatiques de l’entreprise, qui ont été soulignées à plusieurs reprises par des experts.
