Halliburton a révélé qu’une attaque de ransomware en août avait entraîné des pertes de 35 millions de dollars après que la violation ait amené l’entreprise à fermer ses systèmes informatiques et à déconnecter ses clients.
Halliburton est un fournisseur mondial de produits et de services pour le secteur de l’énergie, offrant une gamme de solutions pour les réservoirs de pétrole et de gaz, y compris l’exploration, le développement et la production.
La société est présente dans 70 pays, emploie 48 000 personnes et réalise un chiffre d’affaires supérieur à 23,02 milliards de dollars.
Dans un dépôt auprès de la Securities and Exchange Commission (SEC) des États-Unis le 23 août 2024, la société a informé qu’un tiers non autorisé avait eu accès à ses systèmes.
En réponse à cette violation, Halliburton a fermé une partie de son infrastructure informatique, ce qui a eu un impact opérationnel limité et des déconnexions du système client.
Quelques jours plus tard, il a été révélé que le gang RansomHub ransomware était responsable de l’attaque à Halliburton.
Un dépôt ultérieur du formulaire 8-K auprès de la SEC a confirmé que les auteurs de la menace avaient volé des données sur le réseau de l’entreprise.
Cependant, le type d’informations et l’étendue de la violation de données font toujours l’objet d’enquêtes en cours.
À l’époque, Halliburton avait déclaré qu’il était peu probable que l’incident ait un impact significatif sur ses résultats financiers, et son rapport sur les résultats du troisième trimestre 2024 confirme cette estimation.
« Nous avons subi un impact de 0,02 dollar par action sur notre bénéfice ajusté en raison de la perte ou du retard de chiffre d’affaires en raison de l’événement de cybersécurité d’août et des tempêtes dans le golfe du Mexique », a commenté Jeff Miller, président du Conseil d’administration, président et chef de la direction d’Halliburton.
« Nos attentes pour l’ensemble de l’année en matière de flux de trésorerie disponibles et de rendement de trésorerie pour les actionnaires restent inchangées, et nous prévoyons que les deux s’accéléreront au quatrième trimestre. »
Bien que le coût de l’atténuation de la cyberattaque soit relativement mineur pour une entreprise de la taille de Halliburton, compte tenu de son chiffre d’affaires et de ses bénéfices totaux, il reste encore à clarifier quelles données ont été volées par le gang de ransomwares RansomHub.
En tant que tel, si les acteurs du ransomware détiennent et potentiellement vendent ou divulguent des données qui exposent les clients d’Halliburton à l’avenir, l’entreprise pourrait subir des coûts financiers supplémentaires liés aux actions en justice.