Un groupe de pirates informatiques lié à la Russie appelé Cl0p a revendiqué la responsabilité d’une vaste attaque par ransomware Cl0p qui aurait touché certains des plus grands noms de l’industrie mondiale, dont Shell, Philips, GE et la société de paiements Fiserv. Selon des rapports publiés le 13 août 2026, le groupe affirme avoir extrait des données d’environ 50 entreprises au total, bien que ce chiffre provienne de Cl0p lui-même et n’ait pas été vérifié de manière indépendante.
Summary
Points clés à retenir
- Cl0p affirme avoir touché Shell, Philips, GE, Fiserv et jusqu’à 50 entreprises au total, bien que ce décompte ne soit pas vérifié.
- Le groupe affirme avoir volé environ 89 Go de données à Shell, y compris des dessins techniques, des images d’installations et des plans de projets.
- Chez Philips, Cl0p affirme avoir pris environ 13,5 Go, principalement des schémas et des plans.
- Des chercheurs en sécurité ont lié cette vague d’attaques à une faille zero-day présumée dans la suite Oracle E-Business, bien qu’il s’agisse d’un rapport et non d’une confirmation.
- Shell indique enquêter sur un « incident potentiel », tandis que Philips a confirmé une tentative de violation qui, selon l’entreprise, n’a eu aucun impact sur les clients.
Cyberattaque massive de Cl0p contre de grandes multinationales
La dernière campagne de Cl0p ressemble moins à un casse ciblé qu’à un large filet jeté sur le monde de l’entreprise. Le groupe est connu pour ses campagnes de vol de données à grande échelle, et celle-ci suit un schéma devenu inconfortablement familier depuis sa campagne de 2023 via le logiciel de transfert de fichiers MOVEit, qui a compromis des centaines d’organisations à travers une seule faille partagée.
Entreprises ciblées et données volées
Cl0p affirme avoir pris environ 89 Go de données chez Shell, y compris des dessins techniques, des images d’installations, des scans de rapports de tests et des plans de projets internes. Chez Philips, le butin est plus modeste mais reste notable : environ 13,5 Go, décrits comme étant principalement des schémas et des plans. D’autres noms apparaissant dans la couverture de la campagne incluent GE et Fiserv, bien que l’étendue complète de ce qui a été pris, le cas échéant, chez ces deux entreprises reste floue.
Méthodologie d’attaque et stratégie d’extorsion
Ce qui distingue Cl0p des groupes de ransomware plus anciens est l’absence totale de verrouillage de fichiers. Plutôt que de chiffrer les systèmes et d’exiger une rançon pour les déverrouiller, Cl0p s’appuie sur l’extorsion par vol de données : copier discrètement des fichiers, puis menacer de les publier sur un site de fuite à moins que la victime ne paie. Il s’agit d’extorsion fondée sur la peur de l’embarras plutôt que sur la perturbation opérationnelle, et cette tactique s’est révélée lucrative pour le groupe lors de campagnes précédentes. Pendant l’incident MOVEit, lorsque Shell aurait refusé de négocier, Cl0p a simplement publié les données volées, un précédent qui donne un poids supplémentaire à ses menaces actuelles.
Vulnérabilité présumée de la suite Oracle E-Business comme vecteur d’attaque
Plusieurs chercheurs en sécurité et médias ont lié cette vague d’intrusions à une vulnérabilité zero-day présumée dans la suite Oracle E-Business, une plateforme d’entreprise largement utilisée sur laquelle les grandes entreprises s’appuient pour gérer la finance, les achats et les opérations quotidiennes. Ce lien a été rapporté mais n’a été confirmé par aucune des victimes nommées, et ni Shell ni Philips n’ont détaillé publiquement comment leurs systèmes ont été compromis.
Si le lien avec Oracle se confirme, cela expliquerait comment une seule équipe a pu toucher autant d’entreprises sans lien entre elles en même temps. Plutôt que de pourchasser des cibles individuelles, Cl0p aurait exploité une faille dans un logiciel que des dizaines de grandes entreprises ont en commun, récoltant des données chez toutes dans une opération coordonnée. C’est la même logique d’efficacité qui a fait du zero-day MOVEit une trouvaille si précieuse pour le groupe il y a trois ans.
Réponses des entreprises Shell et Philips
Shell a fourni une réponse prudente, indiquant être « conscient d’un incident potentiel » et mener actuellement une enquête. Cette déclaration ne confirme ni ne nie la survenue d’une violation, laissant la véritable exposition de l’entreprise en suspens.
Philips a été quelque peu plus précis. L’entreprise a décrit « une tentative de cyberattaque sur un serveur spécifique de l’entreprise contenant des données internes », ajoutant que l’incident a été « maîtrisé » et qu’il n’y a eu « aucun impact sur les environnements clients ». Aucune des deux entreprises n’a révélé comment l’intrusion s’est produite ni confirmé le volume de données que Cl0p affirme avoir dérobé.
Implications de la campagne Cl0p pour la sécurité des entreprises
Pourquoi cela importe-t-il au-delà des entreprises nommées jusqu’à présent ? Parce que le schéma pointe vers une faiblesse structurelle plutôt qu’une série d’effractions isolées. Lorsque qu’une grande partie du monde de l’entreprise utilise le même logiciel de gestion, une seule faille non corrigée peut devenir un point de défaillance unique pour des dizaines d’entreprises sans lien entre elles, indépendamment des sommes que chacune consacre à sa sécurité interne.
Il y a également lieu de rester prudent quant aux chiffres que Cl0p diffuse. Les groupes d’extorsion ont tout intérêt à gonfler le nombre de victimes, à la fois pour faire pression sur les entreprises qu’ils ont nommées et pour renforcer leur propre stature auprès des autres acteurs criminels. Néanmoins, un butin revendiqué couvrant un géant de l’énergie, un fabricant de dispositifs médicaux, un conglomérat industriel et une société de paiements suggère une campagne fondée sur une dépendance logicielle commune plutôt que sur les faiblesses individuelles d’une seule entreprise. C’est le problème le plus difficile à résoudre pour les équipes de sécurité, car il dépend du code d’un fournisseur plutôt que de leurs propres défenses.
Pour l’instant, la réponse des entreprises nommées se limite à de brèves déclarations et à des examens internes. Le fait que d’autres victimes se manifestent, ou que Cl0p mette sa menace à exécution en divulguant les fichiers volés, influencera probablement la manière dont l’industrie technologique au sens large traitera la faille présumée de la suite Oracle E-Business dans les semaines à venir.
FAQ
Quelles entreprises ont été ciblées par le groupe de ransomware Cl0p lors de cette récente attaque ?
Cl0p affirme avoir ciblé Shell, Philips, GE, Fiserv et près de 50 entreprises au total.
Quel type de données Cl0p aurait-il volé à Shell et Philips ?
Cl0p aurait volé environ 89 Go de données à Shell, y compris des dessins techniques, des images et des rapports de tests, et environ 13,5 Go à Philips, principalement des schémas et des plans.
Comment fonctionne la méthode d’extorsion par ransomware de Cl0p ?
Cl0p utilise l’extorsion par vol de données en dérobant discrètement des fichiers puis en menaçant de les divulguer publiquement pour faire pression sur les victimes, au lieu de verrouiller les fichiers avec un ransomware traditionnel.
Quelle a été la réponse officielle de Shell et Philips concernant ces incidents ?
Shell a reconnu enquêter sur un incident potentiel sans confirmer de violation, tandis que Philips a décrit l’incident comme une tentative de cyberattaque sur un serveur qui a été maîtrisée, sans impact sur les environnements clients.
{« @context »: »https://schema.org », »@type »: »FAQPage », »mainEntity »:[{« @type »: »Question », »name »: »Quelles entreprises ont été ciblées par le groupe de ransomware Cl0p lors de cette récente attaque ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Cl0p affirme avoir ciblé Shell, Philips, GE, Fiserv et près de 50 entreprises au total. »}},{« @type »: »Question », »name »: »Quel type de données Cl0p aurait-il volé à Shell et Philips ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Cl0p aurait volé environ 89 Go de données à Shell, y compris des dessins techniques, des images et des rapports de tests, et environ 13,5 Go à Philips, principalement des schémas et des plans. »}},{« @type »: »Question », »name »: »Comment fonctionne la méthode d’extorsion par ransomware de Cl0p ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Cl0p utilise l’extorsion par vol de données en dérobant discrètement des fichiers puis en menaçant de les divulguer publiquement pour faire pression sur les victimes, au lieu de verrouiller les fichiers avec un ransomware traditionnel. »}},{« @type »: »Question », »name »: »Quelle a été la réponse officielle de Shell et Philips concernant ces incidents ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Shell a reconnu enquêter sur un incident potentiel sans confirmer de violation, tandis que Philips a décrit l’incident comme une tentative de cyberattaque sur un serveur qui a été maîtrisée, sans impact sur les environnements clients. »}}]}
Article produit avec l’assistance de l’intelligence artificielle et relu par l’équipe éditoriale.
