Ferrari a été piratée et les données personnelles de ses clients volées. Mais la marque ne paiera pas la rançon

La firme de supercars Ferrari a été victime d'une attaque de ransomware qui a exposé les informations personnelles de ses clients. Cela a été rapporté par la marque de Maranello aux personnes concernées ce lundi par le biais d'un communiqué.

Et, pour l'instant, la position de Ferrari est de ne pas céder au chantage. En ce moment, une enquête a été commandée à une société de cybersécurité pour connaître les détails de la panne informatique et renforcer la sécurité de ses serveurs.

Noms, numéros de téléphone ou e-mails, mais pas de coordonnées bancaires ou de carte de crédit

Comme publié par Bloomerg, dans la déclaration envoyée aux clients signée par Benedetto Vigna, PDG de Ferrari, il est détaillé que : "Certaines données relatives à nos clients ont été exposées, notamment des noms, des adresses postales, des adresses e-mail ou des numéros de téléphone ".

Cependant, il est assuré que ce piratage massif n'a pas exposé les détails de paiement ou les comptes bancaires, ni les informations sur les supercars achetées par ces clients. Et Ferrari affirme également que l'attaque n'a eu aucun impact sur les opérations de l'entreprise.

Ne cédez pas à la rançon car elle financerait d'autres cyberattaques. Ferrari a reçu la menace de pirates hier lundi. Dans celui-ci, une rançon est demandée pour les données obtenues, menaçant de les rendre publiques à moins que la marque ne paie le chiffre demandé, qui n'a pas été divulgué.

Bien que Ferrari assure dans son communiqué qu'elle « prend très au sérieux la confidentialité des clients et comprend l'importance de cet incident », pour l'instant sa position catégorique est de ne pas céder aux exigences des cybercriminels. Position qui a été transférée aux clients concernés dans la lettre susmentionnée, publiée par The Drive.

"Ferrari ne paiera pas la rançon car répondre à de telles demandes finance des activités criminelles et permet aux acteurs de la menace de perpétuer leurs attaques", fait valoir le constructeur. La marque défend sa position, soulignant que la meilleure chose à faire était d'informer les clients concernés, en expliquant l'éventuelle exposition des données.

Mais il soutient également que les informations les plus pertinentes de ces clients n'ont pas été exposées. Par exemple, des numéros de carte de crédit ou des comptes bancaires. Cependant, ce sont toujours les données d'au moins des clients très fortunés. Ce n'est pas pour rien qu'on parle d'une marque dont les voitures les plus "abordables" avoisinent les 200 000 euros.

Un autre piratage présumé, en octobre, que Ferrari a démenti. Ferrari n'a pas précisé combien de clients pourraient être touchés par la cyberattaque. Et apparemment, selon divers médias, tels que Cybernews, la marque n'était pas au courant du piratage jusqu'à ce qu'elle reçoive la demande de rançon.

Suite à la communication, la société a ouvert une enquête demandant l'aide d'une célèbre entreprise de cybersécurité. Premièrement, ils veulent trouver la raison de la brèche, mais d'un autre côté, ils prétendent travailler à l'amélioration de leurs systèmes pour empêcher que ce type d'attaque ne se reproduise.

Et c'est qu'en octobre dernier soi-disant, le groupe de rançongiciels RandomEXX a assuré avoir obtenu 7 Go de données de la firme, dont des fiches techniques ou des documents internes, entre autres. Mais Ferrari a nié avoir été victime de cet attentat. On ignore s'il s'agit ou non de la même faute et si elle a été perpétrée ou non par les mêmes auteurs.

Il reste à voir comment les clients réagiront à la décision de Ferrari et si les pirates mettent enfin à exécution leurs menaces en exposant leurs données personnelles, qui comprennent à la fois les e-mails de contact et les numéros de téléphone.