Entrée dans l'espace public : 13 mai 2023
Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
Volume non communiqué
aucune donnée dérobée confirmée ; un rançongiciel a été déployé et des infrastructures locales partiellement chiffrées, une exfiltration éventuelle reste à déterminer
Dans la nuit du 12 au 13 mai 2023, l'équipementier électronique Lacroix intercepte une attaque informatique ciblée visant les sites de sa branche Lacroix Electronics à Beaupréau (France), Willich (Allemagne) et Zriba (Tunisie). Avant l'interception, un rançongiciel a chiffré une partie des infrastructures locales. Les trois sites, qui représentaient 19 % du chiffre d'affaires du groupe en 2022, sont fermés pendant une semaine, avec une reprise visée le 22 mai. Selon la presse, l'entreprise indique qu'une exfiltration de données reste à déterminer. La franchise AlphV mettra ensuite en cause l'infogéreur Group DIS, attaqué quelques jours plus tôt, en l'accusant de refuser de payer pour protéger les données de ses clients, dont Lacroix.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Attaque interceptée dans la nuit du 12 au 13 mai sur les sites de Beaupréau, Willich et Zriba ; un rançongiciel chiffre partiellement les infrastructures locales.
Lacroix annonce une cyberattaque contenue ; les trois sites sont fermés pour la semaine et un plan de reprise est engagé.
SecurityWeek rapporte la fermeture des trois sites de production et le poids de ces sites (19 % des ventes 2022).
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.