Un groupe de rançongiciel connu sous le nom de SETTRA serait à l'origine d'une cyberattaque contre Colmobil, le plus grand importateur automobile d'Israël. Selon Ctech, des sources proches de l'incident affirment que le groupe a menacé de publier les données personnelles des clients à moins qu'une rançon ne soit payée. L'attaque de rançongiciel contre Colmobil et la menace sur les données des clients constituent un exemple clair de la manière dont les gangs d'extorsion utilisent les informations volées comme levier, et cela soulève des questions pratiques pour quiconque a acheté ou fait entretenir un véhicule auprès de l'entreprise.

Cet article s'en tient à ce qui a été rapporté jusqu'à présent. L'article source est bref, et de nombreux détails, notamment la nature exacte des données dérobées, n'ont pas été rendus publics dans les éléments dont nous disposons.

Ce qui s'est passé chez Colmobil et ce que SETTRA menace de faire

Selon le rapport de Ctech, l'attaque a perturbé les opérations de Colmobil. Des sources affirment que SETTRA a menacé de divulguer des données personnelles appartenant aux clients de Colmobil si l'entreprise ne payait pas de rançon.

Cette tactique est souvent appelée double extorsion : les attaquants ne se contentent pas de verrouiller les systèmes, ils affirment également avoir copié des données et menacent de les divulguer. Même si une entreprise peut restaurer ses systèmes à partir de sauvegardes, la menace de publication maintient la pression.

Le rapport ne précise pas quelles catégories d'informations clients sont concernées, combien de personnes sont affectées, ni si des données ont réellement été publiées. Tant que Colmobil ou les autorités n'auront pas fourni de détails, il est plus prudent de considérer la situation comme non résolue.

Pourquoi le ministère des Transports a coupé l'accès au système d'immatriculation

L'attaque a également eu une conséquence réglementaire. Selon le rapport, le ministère israélien des Transports a bloqué l'accès de Colmobil à un système d'immatriculation des véhicules.

Le résumé de l'article n'explique pas le raisonnement du ministère. Une lecture raisonnable est qu'il s'agissait d'une mesure de précaution : une entreprise compromise et connectée à un système gouvernemental peut devenir une voie vers d'autres problèmes, de sorte que couper la connexion limite ce risque. Il s'agit d'une interprétation, et non de quelque chose que la source affirme, et elle doit être lue comme telle.

Ce que cette mesure montre, c'est qu'un incident de rançongiciel chez une entreprise privée peut déborder sur les infrastructures publiques et les services du quotidien. Pour un importateur automobile, perdre l'accès aux outils d'immatriculation peut ralentir le travail pratique de livraison et de mise en circulation des véhicules.

À quoi pourraient servir les données exposées des clients

Nous ne savons pas exactement ce que SETTRA détient. Mais les données personnelles liées à l'achat d'un véhicule ou à une visite d'entretien comprennent généralement des coordonnées, et peuvent inclure d'autres informations identifiantes ou des dossiers liés au véhicule. Si de telles données étaient publiées, voici comment elles pourraient être utilisées à mauvais escient, en termes généraux :

  • Hameçonnage et smishing : Les attaquants peuvent envoyer des messages convaincants faisant référence à un achat de voiture ou à un rendez-vous d'entretien réel, rendant les arnaques plus difficiles à repérer.
  • Usurpation d'identité : Quelqu'un se faisant passer pour le concessionnaire, un centre de service ou un fournisseur de financement peut tenter d'obtenir des paiements ou davantage d'informations.
  • Fraude à l'identité : Les noms combinés à d'autres données personnelles peuvent aider les criminels à ouvrir des comptes ou à répondre à des questions de sécurité.
  • Ciblage ultérieur : Les listes divulguées peuvent être revendues ou réutilisées par d'autres criminels longtemps après l'attaque initiale.

C'est pourquoi les menaces d'extorsion comptent même lorsqu'aucune donnée de paiement n'est impliquée. Les simples coordonnées ont de la valeur pour les escrocs.

Ce que cela signifie pour vous

Si vous avez acheté, loué ou fait entretenir un véhicule auprès de Colmobil, vous n'avez pas besoin de paniquer, mais il est raisonnable d'agir tôt. Rien dans le rapport ne confirme que vos informations ont été divulguées. L'objectif est de réduire les dommages si c'est le cas.

Payer une rançon n'est pas non plus quelque chose que les clients contrôlent, et ce n'est pas non plus une solution fiable pour les entreprises. Notre article sur les victimes de rançongiciels qui refusent de payer explique pourquoi verser de l'argent garantit rarement que les données volées restent confidentielles.

Mesures pour vous protéger si vos données risquent d'être divulguées

  1. Surveillez les avis officiels. Recherchez les communications de Colmobil ou des autorités israéliennes, et fiez-vous aux coordonnées que vous possédez déjà plutôt qu'aux liens contenus dans des messages inattendus.
  2. Traitez les messages non sollicités avec méfiance. Méfiez-vous des SMS, e-mails ou appels mentionnant votre véhicule, votre rendez-vous d'entretien ou un solde impayé. Vérifiez en contactant l'entreprise via un numéro connu.
  3. Consultez les données de fuite. Utilisez un service réputé de notification de violations pour voir si votre adresse e-mail ou votre numéro de téléphone apparaît dans des ensembles de données divulgués, et surveillez-les au cours des prochaines semaines.
  4. Renforcez vos comptes. Utilisez des mots de passe uniques et activez l'authentification multifactorielle pour vos e-mails, vos services bancaires et tout compte lié à votre véhicule ou à votre assurance.
  5. Examinez l'activité financière. Gardez un œil sur vos relevés bancaires et de carte, et envisagez des alertes pour les transactions inhabituelles.
  6. Limitez ce que vous partagez. Si quelqu'un vous demande des données personnelles supplémentaires pour « confirmer » un dossier de véhicule, arrêtez-vous et vérifiez d'abord.

L'essentiel

L'attaque de rançongiciel contre Colmobil et la menace sur les données des clients évoluent encore, et des faits essentiels restent non confirmés. Ce qui ressort clairement des informations rapportées, c'est que SETTRA utilise la possibilité de publier les données des clients comme moyen de pression, et que l'incident a été suffisamment grave pour que le ministère des Transports coupe l'accès de l'importateur au système d'immatriculation.

Si vous avez eu affaire à Colmobil, vérifiez les données de fuite pour votre adresse e-mail et votre numéro de téléphone, restez vigilant face aux hameçonnages qui mentionnent votre voiture, et renforcez dès maintenant la sécurité de vos comptes. Pour comprendre pourquoi payer les attaquants est une faible protection, lisez notre article sur pourquoi la plupart des victimes de rançongiciels refusent de payer.