Q SCOOP – Une unité de Toshiba piratée par DarkSide, le conglomérat va subir une révision stratégique.


Une unité de Toshiba piratée par DarkSide, le conglomérat va subir une révision stratégique.

Publié le 14.05.2021 par Makiko Yamazaki and Benoit Van Overstraeten


TOKYO/PARIS (Reuters) – Une unité de Toshiba Corp a déclaré avoir été piratée par le groupe de ransomware DarkSide, ce qui a éclipsé l’annonce d’une révision stratégique du conglomérat japonais, sous la pression des actionnaires activistes qui souhaitent trouver des repreneurs.

Toshiba Tec Corp, qui fabrique des produits tels que des imprimantes de codes à barres et est évalué à 2,3 milliards de dollars, a été piraté par DarkSide – le groupe largement considéré comme étant à l’origine de la récente attaque Colonial Pipeline, a déclaré sa filiale française.

Elle a toutefois ajouté que seule une quantité minime de données professionnelles avait été perdue.

« Il y a environ 30 groupes au sein de DarkSide qui tentent de pirater des entreprises en permanence, et ils ont réussi cette fois-ci avec Toshiba », a déclaré Takashi Yoshikawa, analyste principal des logiciels malveillants chez Mitsui Bussan Secure Directions.

Les employés qui accèdent aux systèmes informatiques de l’entreprise depuis leur domicile pendant les périodes de fermeture pour cause de pandémie ont rendu les entreprises plus vulnérables aux cyberattaques, a-t-il ajouté.

Les captures d’écran du message de DarkSide fournies par la société de cybersécurité indiquent que plus de 740 gigaoctets d’informations ont été compromis, notamment des passeports et d’autres informations personnelles.

Reuters n’a pas pu accéder au site Web public de DarkSide vendredi. Les chercheurs en sécurité ont déclaré que les multiples sites web de DarkSide n’étaient plus accessibles.

Les attaques par ransomware sont de plus en plus nombreuses et exigeantes, les pirates cryptant des données et demandant un paiement en crypto-monnaie pour les débloquer. De plus en plus souvent, ils divulguent également les données volées, ou menacent de le faire s’ils ne sont pas payés davantage.

Le service de santé irlandais a déclaré vendredi qu’il avait fermé ses systèmes informatiques après ce qu’il a décrit comme une attaque de ransomware « importante ».

Les enquêteurs de l’affaire Colonial aux États-Unis affirment que le logiciel d’attaque a été distribué par DarkSide, qui comprend des russophones et évite les cibles de piratage dans l’ancienne Union soviétique. DarkSide laisse ses « affiliés » pirater des cibles ailleurs, puis s’occupe de la négociation de la rançon et de la diffusion des données.

EXAMEN STRATÉGIQUE

Après avoir rejeté cette année une offre de rachat de 20 milliards de dollars de CVC Capital, Toshiba a déclaré qu’elle mettait en place un comité d’examen stratégique et avait nommé UBS comme conseiller financier.

L’examen sera mené par des administrateurs indépendants et a pour but d’aider le conseil d’administration à étudier un nouveau plan d’affaires qui sera présenté par la direction d’ici octobre.

L’offre de CVC s’est heurtée à une forte opposition au sein de l’entreprise. Son plan de maintien de la direction a été perçu par certains comme visant à protéger l’ancien PDG Nobuaki Kurumatani des actionnaires activistes.

Lors d’une réunion d’information organisée par la société vendredi, 3D Investment Partners et Farallon Capital Management, ses actionnaires n° 2 et n° 3 respectivement, ont tous deux critiqué Toshiba pour sa réticence à envisager des offres de privatisation.

Le directeur général Satoshi Tsunakawa a répondu que la société n’avait « aucune réticence à envisager diverses propositions visant à accroître la valeur de l’entreprise, y compris une privatisation ».

Des sources ont déclaré que d’autres investisseurs en capital privé, tels que KKR & Co Inc et Bain Capital, étaient intéressés par Toshiba.

Toutefois, le journal Asahi a rapporté vendredi que Bain Capital n’envisage pas d’acheter Toshiba, citant une interview de Yuji Sugimoto, le responsable des opérations de Bain Capital au Japon.

Ebranlée par des scandales comptables, des dépréciations massives de ses activités nucléaires aux États-Unis et la vente de son unité de fabrication de puces, Toshiba n’est plus que l’ombre d’elle-même.

Mais elle reste l’un des rares fabricants japonais de réacteurs nucléaires et d’équipements de défense, ce qui signifie que toute vente nécessiterait l’approbation du gouvernement.

Vendredi, Toshiba a prévu une hausse de 63 % de son bénéfice d’exploitation annuel, qui devrait atteindre 170 milliards de yens (1,6 milliard de dollars), en raison de l’impact de la pandémie survenue l’année dernière et des mesures de restructuration qui portent leurs fruits. Cette hausse fait suite à une baisse de 20 % du bénéfice l’année dernière.

Toshiba a également nommé quatre nouveaux membres du conseil d’administration après la démission de Kurumatani le mois dernier. M. Kurumatani était sous le feu des critiques en raison d’allégations selon lesquelles les investisseurs auraient subi des pressions avant une réunion des actionnaires l’année dernière pour soutenir les nominations souhaitées au conseil d’administration.

En mars, les actionnaires ont voté avec succès pour une enquête indépendante sur ces allégations, marquant ainsi une victoire décisive pour la gouvernance d’entreprise au Japon. L’enquête doit se terminer avant l’assemblée générale annuelle de cette année, le 25 juin.

Parmi les nominations au conseil d’administration annoncées vendredi figure George Olcott, un ancien banquier d’UBS qui est également membre indépendant du conseil d’administration du fabricant de bière japonais Kirin Holdings.

(Reportages de Makiko Yamazaki et Benoit Van Overstraeten ; reportages supplémentaires de Tim Kelly à Tokyo et Fanny Potkin à Singapour ; édition Edwina Gibbs)


Source