Spectaculaire attaque de BlackCat / ALPHV contre VF Corporation

Le gang de rançongiciel BlackCat / ALPHV a tourné en dérision, fin décembre 2023, les dirigeants de VF Corporation, maison-mère de marques comme The North Face, Vans ou Timberland. Le groupe cybercriminel russophone a mené une attaque victorieuse contre le géant de la mode, perturbant ses opérations commerciales en pleine période d’achats de fin d’année. Mécontents de la tournure des négociations avec l’entreprise, les pirates informatiques ont rompu les discussions.

« L’entreprise a proposé une somme nettement inférieure au prix demandé, et nettement inférieure à la couverture de son assurance. Elle espérait ainsi garder un bilan propre. (…) Les dirigeants ont clairement indiqué qu’ils ne continueront pas à s’engager si nous publions ce message, nous nous en moquons. Vos négociateurs apprendront la prochaine fois à ne pas me faire perdre mon temps », lit-on dans le message du gang.

BlackCat prétend détenir une important base de données appartenant à VF Corporation, qu’il menace de publier. Le gang de ransomware a également reconnu que c’est durant cette cyberattaque que le FBI a atteint son site vitrine et l’a fait tomber. Mais les cybercriminels ont depuis créé un nouveau site, et affirment ne subir aucune autre conséquence de l’offensive fédérale.

Ces déclarations doivent toutefois être prises avec précautions, BlackCat / ALPHV étant un spécialiste de la communication tapageuse.