Piratage de Bouygues Construction : les hackers menacent de publier des documents confidentiels

Le piratage de Bouygues Construction, qui a eu lieu la semaine dernière, continue de prendre de l’ampleur. Maze, un groupe de hackers qui revendique la cyberattaque, menace de publier des documents confidentiels si la filiale de BTP de Bouygues ne paye pas une rançon, dont le montant serait autour de 10 millions de dollars.

Sur un site en accès libre, Maze a publié dimanche une page intitulée « Bouygues Construction » et contenant une liste d’ordinateurs de l’entreprise censés avoir été piratés et dont les données sont potentiellement bloquées. Selon le groupe, ces 237 fichiers représentent plus de 700 To de données. Un fichier compressé et protégé par mot de passe a été ajouté lundi sur la page.

Cette page « est la preuve que c’est eux qui ont attaqué. C’est clairement une revendication. S’ils ne payent pas, ils diffuseront au compte-gouttes des documents qu’ils ont pu voler. Ça s’est confirmé pour d’autres entreprises », explique Damien Bancal, responsable du renseignement de la société de cybersécurité canadienne 8brains, auprès de l’AFP.

Maze fait-il du bluff ? Peu probable, le groupe de hackers a déjà fait ses preuves. En décembre, il a notamment annoncé avoir volé des données à l’entreprise américaine de câbles Southwire. Celle-ci refusant de payer la rançon de 6 millions de dollars, les pirates ont publié en janvier l’ensemble des données volées, encore disponibles sur leur site. Toujours à la fin de l’année, la ville américaine de Pensacola ou l’entreprise de sécurité Allied Universal ont été victimes d’un piratage par Maze.

Concernant l’affaire de Bouygues Construction, une enquête judiciaire a été ouverte pour « extorsion en bande organisée », « accès et maintien dans un système de traitement automatisé de données » et « entrave au fonctionnement d’un système de traitement automatisé de données ».