L'entreprise de construction Knauf touchée par une attaque de ransomware

Publié le: 22 juillet 2022

Knauf Gips KG, l'un des plus grands producteurs mondiaux de matériaux et de systèmes de construction, a publié cette semaine une annonce à l'intention de ses clients et partenaires après avoir été victime d'un ransomware attaque.

Knauf est une entreprise familiale basée à Iphofen, en Allemagne, qui produit des matériaux et des systèmes de construction. Ses services comprennent la construction de cloisons sèches, de plaques de plâtre, de panneaux de ciment, de panneaux acoustiques en fibres minérales, de mortiers secs et de matériaux isolants. Knauf compte plus de 150 sites de production dans le monde, ce qui en fait l'une des plus grandes entreprises du secteur de la construction.

Cette semaine, l'entreprise a également commencé accueillir les visiteurs sur son site Web avec un « MESSAGE IMPORTANT » au milieu de la page d'accueil.

"Malheureusement, les systèmes du groupe Knauf ont été la cible d'une cyberattaque dans la nuit du mercredi 29 juin", a déclaré Knauf dans son communiqué.

« Notre système de cybersécurité a réagi immédiatement et l'équipe informatique mondiale a réussi à isoler l'incident. La décision protectrice a été prise de fermer les services, pendant que d’autres analyses médico-légales sont en cours », a ajouté la société.

Knauf est toujours à l'œuvre pour tenter de contenir l'incident et de restaurer ses systèmes.

"Nous travaillons actuellement d'arrache-pied pour atténuer l'impact sur nos clients et partenaires – ainsi que pour planifier une reprise en toute sécurité", a déclaré l'entreprise de construction. "Cependant, nous nous excusons pour tout inconvénient ou retard dans nos processus de livraison qui pourraient survenir."

"Nous tenons à vous remercier pour votre compréhension et votre confiance", a ajouté Knauf. « Soyez assuré que nous vous informerons de nos progrès, et ce, dès que nous serons de retour à nos activités habituelles. »

Selon les rapports des médias, le groupe de ransomware Black Basta a revendiqué la responsabilité de l'attaque avec une annonce sur son site d'extorsion citant Knauf comme victime dès la semaine dernière. Le gang avait déjà publié environ un cinquième des fichiers qu'ils auraient volés à Knauf.

L'ensemble de données volé comprendrait des communications par courrier électronique, des informations d'identification des utilisateurs, des coordonnées des employés, des documents de production et des analyses d'identité.