Halliburton, l’un des plus grands fournisseurs mondiaux de services à l’industrie de l’énergie, a confirmé une cyberattaque qui l’a forcé à fermer certains de ses systèmes plus tôt cette semaine.
« Le 21 août 2024, Halliburton Company (la « Société ») a appris qu’un tiers non autorisé avait eu accès à certains de ses systèmes », a déclaré le géant des services pétroliers dans un document déposé auprès de la Securities and Exchange Commission (SEC) des États-Unis.
« Lorsque l’entreprise a pris connaissance du problème, elle a activé son plan de réponse en matière de cybersécurité et a lancé une enquête interne avec le soutien de conseillers externes pour évaluer et remédier à l’activité non autorisée. »
La société a ajouté que l’incident (rapporté pour la première fois par Reuters mercredi sur la base d’informations fournies par des sources anonymes) l’avait incitée à fermer certains systèmes pour contenir la violation.
Halliburton a également signalé la violation aux organismes d’application de la loi concernés, et ses experts informatiques travaillent maintenant à la restauration des appareils affectés et à l’évaluation de l’impact de l’attaque.
« Les efforts de réponse de l’entreprise comprenaient la mise hors ligne proactive de certains systèmes pour les protéger et la notification des forces de l’ordre. L’enquête et la réponse en cours de la Société comprennent la restauration de ses systèmes et l’évaluation de l’importance relative », a déclaré Halliburton.
« L’entreprise communique avec ses clients et d’autres parties prenantes. La Société respecte ses normes de sécurité basées sur les processus pour les opérations en cours dans le cadre du système de gestion Halliburton et s’efforce d’identifier les effets de l’incident. »
La nature de l’attaque n’a pas encore été révélée
Le fournisseur de services pétroliers n’a pas encore révélé la nature de l’attaque, un porte-parole du ministère de l’Énergie confirmant jeudi que « la nature exacte de l’incident est inconnue pour le moment. »
Fondée en 1919, Halliburton emploie plus de 40 000 personnes et fournit des technologies, des produits et des services pétroliers aux sociétés énergétiques du monde entier. En juillet, Halliburton a annoncé un chiffre d’affaires de 5,8 milliards de dollars et une marge opérationnelle de 18% pour le deuxième trimestre 2024.
Un porte-parole d’Halliburton n’était pas immédiatement disponible pour commenter lorsqu’il a été contacté par Breachtrace plus tôt aujourd’hui.
En 2021, le gang de ransomwares DarkSide a frappé les systèmes de Colonial Pipeline, le plus grand oléoduc de carburant des États-Unis, qui fournit environ la moitié de tout le carburant sur la côte Est des États-Unis, l’obligeant également à mettre certains systèmes hors ligne pour contenir l’attaque et arrêter temporairement toutes les opérations de pipeline.
Le gang de ransomwares DarkSide s’est brusquement arrêté après une attention accrue de la part des forces de l’ordre, du gouvernement américain et des médias, mais pas avant que Colonial Pipeline ait payé 4,4 millions de dollars en crypto-monnaie pour un déchiffreur, la plupart récupérés plus tard par le FBI.