Le fabricant de puces américain Microchip Technology Incorporated a révélé qu’une cyberattaque avait eu un impact sur ses systèmes au cours du week-end, perturbant les opérations dans plusieurs installations de fabrication.
Basée à Chandler, en Arizona, la société compte environ 123 000 clients dans de multiples secteurs industriels, notamment les marchés de l’industrie, de l’automobile, de la consommation, de l’aérospatiale et de la défense, des communications et de l’informatique.
En raison d’un incident, certaines installations de fabrication de micropuces fonctionnent à capacité réduite, ce qui affecte la capacité de l’entreprise à honorer les commandes. Microchip Technology a également dû prendre des mesures pour gérer la situation, telles que l’arrêt de certains systèmes et l’isolement des systèmes affectés à la suite de la violation.
« Le 17 août 2024, Microchip Technology Incorporated (la « Société ») a détecté une activité potentiellement suspecte impliquant ses systèmes de technologie de l’information (« TI »). Après avoir détecté le problème, la Société a commencé à prendre des mesures pour évaluer, contenir et remédier à l’activité potentiellement non autorisée », a révélé Microchip Technology dans un dépôt auprès de la SEC mardi.
« Le 19 août 2024, la Société a déterminé qu’une partie non autorisée avait perturbé l’utilisation par la Société de certains serveurs et de certaines opérations commerciales. »
Microchip Technology évalue actuellement l’étendue et l’impact de la cyberattaque avec l’aide d’experts externes en cybersécurité. L’entreprise s’efforce également de restaurer les systèmes informatiques affectés et de reprendre ses activités normales.
« Comme l’enquête de la Société est en cours, la portée, la nature et l’impact complets de l’incident ne sont pas encore connus », a-t-il ajouté dans le dépôt d’aujourd’hui. « À la date du présent dépôt, la Société n’a pas encore déterminé si l’incident est raisonnablement susceptible d’avoir une incidence importante sur la situation financière ou les résultats d’exploitation de la Société. »
Bien que la société n’ait pas encore divulgué la nature de l’incident, le dépôt auprès de la SEC suggère qu’il s’agissait d’un ransomware. Cependant, aucune opération de ransomware n’a revendiqué la responsabilité de l’attaque.
Un porte-parole de Microchip Technology n’était pas immédiatement disponible pour commenter lorsqu’il a été contacté par Breachtrace plus tôt dans la journée.