Le constructeur ferroviaire suisse Stadler rejette une demande de rançon de 12 millions de dollars après une cyberattaque
Le groupe Stadler Rail a refusé de payer une rançon de 12,3 millions de dollars réclamée par des cybercriminels. Ces derniers ont exfiltré des données techniques sensibles depuis une plateforme de partage de fichiers d'un fournisseur. L'incident a ciblé un partenaire tiers de Stadler, sans préciser l'étendue des données volées. L'entreprise suisse a confirmé ne pas envisager de céder à la demande des attaquants. Aucune information supplémentaire n'a été communiquée sur les méthodes utilisées ou les conséquences opérationnelles.
Cet incident illustre les risques liés à la supply chain et à l'interconnexion des systèmes avec des tiers. Un audit offensif (RAID/SENTINELLE) permet de vérifier la robustesse des mesures de sécurité des plateformes collaboratives externes utilisées par les fournisseurs, réduisant ainsi les vecteurs d'attaque indirects.