Le tristement célèbre groupe de hackers ShinyHunters a encore frappé. La bande de hackers aurait piraté CyrusOne. Ce qui leur aurait permis de mettre la main sur une quantité impressionnante de données sensibles.
Pour ceux qui ne le savent pas, CyrusOne est un important opérateur américain de centres de données utilisé par de nombreuses grandes entreprises. Parmi elles, Verizon, AT&T, IBM et CME Group.
ShinyHunters réclame 13 millions de dollars à CyrusOne en échange de la suppression des informations prétendument dérobées. De son côté, l’opérateur ne semble pas vouloir entrer dans le jeu des négociations.
CyrusOne aurait refusé de payer selon le groupe de pirate. L’entreprise n’a même pas encore commenté publiquement l’affaire. Le collectif lui laisse ainsi 24 heures pour reprendre contact.
‼️ ShinyHunters claims an unknown victim named Cyrus****** pic.twitter.com/cMgkHbucdQ
— Dark Web Informer (@DarkWebInformer) August 20, 2026
Quelles données ShinyHunters a entre les mains ?
Le groupe affirme avoir exfiltré 12,9 millions d’enregistrements Salesforce, ainsi que plus de 182 000 lignes provenant de l’objet Contacts de Salesforce.
Le groupe revendique également le vol de plus de 600 Go de données SharePoint. S’ajoutent plus de 8 300 dossiers d’employés contenant des informations personnelles identifiables.
La liste ne s’arrête malheureusement pas là. Les fichiers volées contiendraient aussi des contrats, des accords de confidentialité, des contrats de service, des plans de centres de données. Mais aussi des schémas électriques, des registres de contrôle d’accès et des audits de badges.
Les hackers affirment même avoir récupéré des inventaires de clés physiques, des politiques de sécurité, des documents liés à la fiabilité des environnements critiques. Et surtout plusieurs mots de passe et éléments d’identification.
Pour l’instant, ShinyHunters n’a publié aucun échantillon permettant de vérifier ces affirmations. Les chercheurs ne considèrent toutefois pas forcément cette absence comme suspecte. Dans les attaques par ransomware, garder les données sous clé peut simplement servir à mettre davantage de pression sur la victime.
En quoi cette situation est préoccupante ?
Eh bien, le problème, c’est la nature des informations que ShinyHunters affirme avoir récupérées. Des fichiers peuvent être supprimés et des mots de passe changés. Un plan détaillé d’un centre de données, en revanche, c’est une toute autre histoire.
Les plans des bâtiments, les schémas électriques, les informations sur les accès, les badges ou encore les inventaires de clés sont par exemple particulièrement sensibles. Ces infos pourraient donner de précieuses indications à quelqu’un souhaitant s’introduire physiquement dans les installations.
Et pourtant, comme le soulignent les chercheurs, une partie de ces informations ne peut pas être modifiée rapidement. Remplacer des clés ou réorganiser des zones d’accès peut, par exemple, prendre des mois et coûter très cher.
Et déménager un centre de données parce qu’un hacker connaît son plan ? C’est encore pire. Cela va de soi.
Puis, il y a les données concernant certains clients de CyrusOne que ShinyHunters affirme avoir récupéré. Elles pourraient notamment révéler la localisation de certains clients, les services qu’ils utilisent et leurs coordonnées.
Mais aussi des informations présentes dans leurs accords de confidentialité ou leurs contrats de niveau de service. Or, pour des cybercriminels, ce genre de renseignements peut servir à préparer des campagnes de phishing beaucoup plus crédibles.
Et ce n’est pas tout. La bande aurait aussi entre ses mains des informations concernant les systèmes d’alimentation, de refroidissement et de gestion des environnements critiques.
Ces données pourraient, en théorie, aider des attaquants à provoquer des perturbations physiques dans les installations. Une attaque contre ces systèmes pourrait entraîner des interruptions, des pannes ou d’autres incidents graves.
- Partager l'article :
