incident de cybersécurité Syndicat Général des Vignerons de la Champagne : le SGV, basé à Épernay, a été la cible d’une cyberattaque durant la période de Noël, entraînant des conséquences notables sur ses opérations. Cette attaque a paralysé le réseau interne du SGV, provoquant une fermeture exceptionnelle des services du syndicat du 26 décembre jusqu’au Nouvel An. Le service de paie en ligne est hors service.
Les investigations révèlent que le serveur Exchange du SGV était particulièrement vulnérable, exposé à des failles de sécurité connues sous le nom de ProxyNotShell. Ces vulnérabilités ont permis aux attaquants potentiels d’accéder illégalement au réseau de l’entreprise.
Bien que l’étendue précise des dommages ne soit pas encore établie, le SGV confirme qu’aucun détournement de fonds n’a été détecté et qu’aucune demande de rançon n’a été faite, à la date du 28 décembre. Des experts en cybersécurité ont été sollicités pour évaluer l’impact de l’attaque et déterminer s’il y a eu des fuites de données, une préoccupation majeure en termes de conformité au RGPD.
Cette situation met en évidence la vulnérabilité du secteur viticole aux cyberattaques, un domaine souvent considéré comme moins exposé que d’autres industries. Le SGV a dû isoler immédiatement les systèmes affectés, bloquant l’accès aux données et à la messagerie, et perturbant ainsi des services essentiels comme le système de paie en ligne.
Le président du SGV, Maxime Toubart, a exprimé sa prudence quant à la nature de l’incident, indiquant que bien qu’un virus ait été détecté, aucun pirate informatique ne s’est manifesté pour réclamer une rançon.
Cet incident souligne la nécessité pour le SGV et d’autres acteurs du secteur viticole de renforcer leur sécurité informatique. Cela inclut la mise à jour régulière des systèmes, la formation des employés aux pratiques de sécurité, et l’établissement de protocoles d’intervention en cas de cyberattaque. Une telle approche est indispensable pour assurer la protection des données et la continuité des activités dans un secteur de plus en plus dépendant des technologies numériques.
Références :
- Informations sur l’incident chez le SGV.
- Données d’Onyphe sur la vulnérabilité du serveur Exchange du SGV.
