La plus grande association de crédit-bail d’Allemagne victime d’une cyberattaque

L’association allemande de crédit-bail « Deutsche Leasing » a signalé une cyberattaque sur ses systèmes samedi matin (3 juin), ce qui l’a obligée à interrompre ses services informatiques. L’association n’a rendu l’attaque publique que mardi (6 juin).

L’association allemande « Deutsche Leasing », qui appartient à 350 caisses d’épargne allemandes, a signalé une cyberattaque sur son site web, indiquant que le système informatique avait été désactivé, y compris son système de données et de courrier électronique.

L’association allemande de leasing occupe la première place sur le marché allemand des PME et est considérée comme l’un des cinq principaux fournisseurs en Europe, couvrant 20 pays dans le monde.

« Nous sommes actuellement dans l’incapacité d’accéder à une grande partie de nos systèmes informatiques et de nos données. Notre système de messagerie électronique est également touché par l’attaque », a écrit Deutsche Leasing sur son site web.

Évaluation de l’impact

Le système informatique ayant été désactivé, les 2 850 employés ainsi que les clients, dont des PME, sont également touchés et ne peuvent accéder aux systèmes.

Les nouveaux contrats de leasing peuvent être signés sur papier avec le personnel de vente, mais ils ne peuvent pas être transférés dans les systèmes informatiques et activés.

Les implications plus larges de l’attaque sont encore inconnues, de même que la question de savoir si une demande de rançon a été émise ou si l’attaque a impliqué un rançongiciel.

Les filiales Deutsche Anlagen-Leasing (DAL) et Deutsche Factoring Bank (DFB) ne sont pas affectées par la fermeture. Les deux filiales ayant des systèmes informatiques distincts, rien n’indique pour l’instant que le problème va se propager, a expliqué le porte-parole de l’entreprise, selon FAZ.

Redémarrage des systèmes

« L’objectif est d’analyser les détails de l’attaque le plus rapidement possible et de rendre les systèmes et les données à nouveau disponibles. Les autorités d’enquête compétentes sont impliquées », indique le communiqué publié sur le site web de l’entreprise.

À l’heure actuelle, il n’est pas possible de prévoir quand les systèmes pourront être redémarrés.

D’après les récentes cyberattaques, on peut estimer qu’il faut plus d’un mois pour rétablir un certain niveau de normalité dans les opérations commerciales en cas d’arrêt prolongé des technologies de l’information.