La violation de données de Suncor constitue une menace majeure pour le pétrole canadien

La violation de données de Suncor constitue une menace majeure pour le pétrole canadien

Croix de Tyler Croix de Tyler
Publié le: Le 28 juin 2023
La violation de données de Suncor constitue une menace majeure pour le pétrole canadien

Suncor Énergie Inc. a récemment été victime d'une cyberattaque, ce qui pourrait constituer la violation la plus importante contre une société gazière et pétrolière au Canada.

« Étant donné que les organisations pétrolières et gazières font partie des infrastructures essentielles canadiennes, elles constituent des cibles attrayantes pour l'extorsion en raison de l'importance de ces produits et services pour les Canadiens. » a prévenu le Centre canadien pour la cybersécurité (CCCS) plus tôt cette année.

En avril dernier, des pirates informatiques russes prétendaient accéder à l'infrastructure pétrolière du Canada, mais jusqu'à présent, le Canada n'avait pas connu d'attaque à grande échelle contre ses compagnies pétrolières.

Les clients se sont retrouvés incapables d'utiliser le lave-auto, de payer l'essence avec des cartes de crédit ou de débit, de se connecter à l'application, d'utiliser les Petro-Points (un système qui vous permet d'économiser sur l'essence) ou d'accéder au site Web.

Lundi, certains de leurs sites restaient uniquement en espèces et le système de points n'était toujours pas disponible.

Malheureusement, la société n'a pas révélé l'ampleur de l'attaque ni ce qui s'est passé exactement, mais Ian L. Paterson, PDG de la société de cybersécurité Plurilock Security Inc, basée à Vancouver, a fait remarquer que ces problèmes publics ne constituent qu'une petite partie d'une attaque plus vaste. Vendredi dernier déjà, certains employés n'auraient pas pu accéder à leurs comptes.

« Tous ces éléments réunis semblent suggérer qu'un cyber-incident de grande envergure pourrait se produire », dit-il. "Je pense qu'il pourrait s'agir en fait du pipeline Canadian Colonial, simplement dans le sens où Suncor représente une part si importante de l'économie." La comparaison est établie avec le Colonial Pipeline de 2021, la plus grande cyberattaque américaine contre une compagnie pétrolière.

« Si l’auteur de la menace est présent et persistant depuis longtemps, il faudra peut-être très longtemps pour l’éradiquer », a déclaré Ian. Actuellement, des enquêtes sur cette affaire sont en cours.

L'entreprise a assuré à ses utilisateurs qu'aucune donnée de client, d'employé ou de fournisseur n'a été compromise par la violation. De plus, les infrastructures critiques comme les raffineries sont également actuellement sûres.

Horodatage:

Plus de Détectives de sécurité