Le géant ferroviaire suisse Stadler Rail refuse une demande de rançon de 12,3 millions de dollars après une cyberattaque
Le fabricant suisse de véhicules ferroviaires Stadler Rail a subi une cyberattaque impliquant le groupe de ransomware Everest. Les attaquants ont ciblé une plateforme d'échange de données partagée avec un fournisseur de l'entreprise. Une demande de rançon d'environ 12,3 millions de dollars a été formulée par le groupe criminel. Stadler Rail a confirmé avoir rejeté cette demande sans préciser si des données avaient été exfiltrées.
Cet incident illustre les risques liés à la dépendance envers des tiers et aux failles dans les chaînes logistiques numériques. Un audit offensif (RAID/SENTINELLE) permet de tester la résilience des interfaces applicatives partagées avec les partenaires et d'identifier les vecteurs d'attaque exploités par les ransomwares.