Apple : Des hackeurs volent des données et réclament une forte rançon

Mauvaise nouvelle pour Apple : le groupe de hackers REvil a infiltré le réseau du sous-traitant Quanta Computer, dérobant des schémas techniques et données personnelles, avant de réclamer une rançon de 50 millions de dollars. Cette attaque soulève des questions cruciales sur la sécurité des chaînes d'approvisionnement technologiques et les risques pour les futures innovations d'Apple.

Par Civitch

23 avril 2021 à 15 h 04 5 min de lecture

Mauvaise nouvelle pour l’entreprise Apple. Des hackeurs professionnels ont volé des données de l’entreprise et réclament en contrepartie une forte rançon. Parvenu à pénétrer le réseau du géant mondial de la fabrication de PC, le Quanta Computer sous traitant de Apple, le groupe des hackeurs REvil a annoncé cet exploit sur son blog. La revendication comme l’annonce le Parisien qui a pu consulter les documents concerne les schémas techniques des MacBook probablement.

REvil a siphonné les données dans le système informatique de Quanta Computer. Il s’agit de dessins industriels, de fiches techniques et des données personnelles. Ils ont ensuite propagé un ransomware (« rançongiciel »).
La cyberattaque n’aurait concerné qu’un « petit nombre de serveurs » dixit le sous-traitant taïwanais. Le groupe de hackeurs russophones n’aurait pas pu se tourner vers Apple si la rançon qu’il a demandé à l’entreprise n’avait pas été balayée d’un revers de main. Apple étant un client potentiel du Quanta Computer.
Les hackers réclament donc qu’une rançon de 50 millions de dollars soit 27 207 970 000,00 Franc CFA soit payée avant le 1er mai. Pour faire pression et inciter l’entreprise à s’exécuter, ils précisent dans leur réclamation : « Nos équipes négocient la vente d’importantes quantités de schémas techniques confidentiels et de giga-octets avec plusieurs grandes entreprises. Nous recommandons à Apple de nous racheter ces données ».
D’ici là, ils ont prévu de publier quotidiennement les documents volés. Le soir du mercredi 21 Avril, une vingtaine de fichiers ont ainsi été rendus publics. D’après le Parisien, il pourrait s’agir des futurs MacBook Pro et Air.

Le fabricant Acer avait également subi la même attaque récemment d’une extorsion de fonds de 50 millions de dollars par le même groupe des REvil. La somme demandée à Acer est la même demandée à Apple, à la seule différence qu’elle est payable en cryptomonnaie.

Contexte et méthodes d’attaque utilisées par le groupe REvil

Le groupe de hackers REvil, également connu sous le nom de Sodinokibi, est un acteur majeur du cybercrime spécialisé dans les attaques par ransomware ciblant principalement les grandes entreprises et les chaînes d’approvisionnement. Leur mode opératoire repose sur l’infiltration des réseaux via des vulnérabilités non corrigées, des campagnes de phishing sophistiquées ou l’exploitation de failles zero-day. Une fois à l’intérieur du système, ils déploient un ransomware qui chiffre les données critiques, paralysant ainsi les activités de l’entreprise victime.

Dans le cas de l’attaque contre Quanta Computer, sous-traitant clé d’Apple, REvil a réussi à accéder à des serveurs contenant des informations sensibles, notamment des schémas techniques et des données personnelles. Le choix de la cible n’est pas anodin : en s’en prenant à un fournisseur stratégique, ils maximisent la pression sur Apple en menaçant la confidentialité et la continuité de ses futurs produits.

Conséquences potentielles pour Apple et ses clients

Cette cyberattaque met en lumière les risques liés à la chaîne d’approvisionnement dans le secteur technologique. Pour Apple, la fuite de schémas techniques des MacBook pourrait compromettre la sécurité de ses futurs modèles, rendre ses innovations vulnérables à la contrefaçon ou à l’espionnage industriel. Par ailleurs, la divulgation de données personnelles soulève des inquiétudes quant à la protection des informations des employés et partenaires.

Sur le plan commercial, une telle fuite peut impacter la confiance des consommateurs et des investisseurs, ainsi que la réputation d’Apple en matière de sécurité et de confidentialité. La demande de rançon colossale, si elle était acceptée, pourrait également encourager d’autres groupes de hackers à cibler des entreprises similaires. Enfin, cette affaire souligne l’importance pour les entreprises de renforcer leur cybersécurité, notamment en sécurisant leurs fournisseurs et sous-traitants.

FAQ

1. Qu’est-ce qu’un ransomware et comment fonctionne-t-il ?

Un ransomware est un logiciel malveillant qui prend en otage les données d’une victime en les chiffrant, rendant leur accès impossible sans une clé de déchiffrement. Les hackers demandent ensuite une rançon, souvent en cryptomonnaie, pour fournir cette clé.

2. Pourquoi les hackers ciblent-ils les sous-traitants plutôt que directement Apple ?

Les sous-traitants comme Quanta Computer ont souvent des systèmes moins sécurisés que les grandes entreprises. En les ciblant, les hackers peuvent accéder indirectement aux données sensibles des clients de ces sous-traitants, comme Apple, augmentant ainsi leur levier de négociation.

3. Quelles mesures Apple peut-elle prendre pour se protéger contre ce type d’attaque ?

Apple peut renforcer la sécurité de sa chaîne d’approvisionnement en imposant des normes strictes à ses fournisseurs, en réalisant des audits réguliers, en mettant en place des systèmes de détection d’intrusion avancés et en formant ses partenaires à la cybersécurité.

4. Que faire si une entreprise est victime d’une attaque similaire ?

Il est recommandé de ne pas payer la rançon, de contacter immédiatement les autorités compétentes, de procéder à une analyse approfondie de l’attaque, de restaurer les données à partir de sauvegardes sécurisées et de renforcer les mesures de sécurité pour éviter une récidive.