Une cyberattaque vise près de 50 entreprises dont Philips, Shell, Fiserv et GE

Un groupe de cybercriminels spécialisé dans l’exploitation de vulnérabilités logicielles pour mener des attaques simultanées contre plusieurs cibles a revendiqué le vol massif de données provenant d’environ cinquante entreprises à travers le monde.

Selon une déclaration publiée sur son site web, les entités visées incluent notamment Philips, Shell, Fiserv et General Electric. Philips a confirmé être une cible du collectif baptisé « Club », tandis que Shell a indiqué être informée d’un « incident potentiel » survenu récemment, ce qui corrobore un reportage diffusé jeudi dernier par la chaîne néerlandaise BNR.

Un porte-parole de Shell a précisé : « Nous collaborons avec nos équipes de sécurité internes ainsi qu’avec des experts externes afin d’évaluer la situation. » Philips, pour sa part, a fait savoir dans un communiqué avoir « détecté et maîtrisé une tentative d’intrusion ciblant un serveur spécifique hébergeant des données internes », sans impact sur les informations clients.

Fiserv a indiqué être au courant de certaines allégations, mais a souligné qu’« à l’issue de son examen approfondi à ce stade », aucune trace n’avait été identifiée d’une compromission des données clients, des informations bancaires, des transactions ou des données personnelles. General Electric a également reconnu avoir pris connaissance de cette accusation et a précisé avoir « activé ses protocoles de réponse cybersécurité », tout en procédant actuellement à l’évaluation de la menace potentielle.

L’agence Reuters n’a pas pu vérifier de manière indépendante les affirmations des pirates concernant la nature ou le volume des données présumées volées. Les auteurs de l’attaque n’ont pas répondu à une demande de commentaire.