Le 24 octobre, l’entreprise française Axens, spécialisée dans les technologies de traitement et de conversion pour l’énergie, a subi un vol de son nom de domaine. Celui-ci, auparavant hébergé chez Gandi et redirigeant vers Ecritel, a été transféré à Gname, un service tiers. Désormais, une page de vente aux enchères occupe le site d’Axens, perturbant sa présence en ligne.
Les informations de ce transfert indiquent un dépositaire basé en Arabie Saoudite, bien que les heures de communication suggèrent qu’il pourrait se trouver dans un autre pays du Moyen-Orient. Le principal contact se fait appeler Danish Khan, répondant aux messages via WhatsApp sous le pseudonyme « leon » et sans fournir d’explications sur les motifs de ce vol.
L’impact de l’attaque se limite, selon Axens, aux communications par e-mail à partir du 24 octobre. L’entreprise a néanmoins réagi rapidement pour assurer le suivi avec ses clients et partenaires, en utilisant des canaux alternatifs pour maintenir la continuité de ses échanges. Axens n’a pas encore précisé les détails des actions en cours pour récupérer son nom de domaine, mais assure que toutes ses équipes IT sont mobilisées pour restaurer l’accès à ses services en ligne et protéger ses parties prenantes.
Cet incident souligne les défis croissants en matière de cybersécurité pour les entreprises du secteur énergétique, mettant en évidence l’importance de protocoles de sécurité robustes pour contrer des attaques de plus en plus sophistiquées.
Pour aider les entreprises à renforcer leur cybersécurité face à des problématiques comme celle rencontrée par Axens, Ventury Technology offre un accompagnement complet. Notre expertise couvre précisément ce type de menaces, avec un pré-audit gratuit permettant d’évaluer l’état actuel des systèmes d’information. Nous élaborons ensuite une stratégie de cybersécurité robuste et sur-mesure, assurant une protection efficace contre les risques de piratage et de perte de contrôle des ressources en ligne. Ventury Technology s’engage ainsi à soutenir les entreprises dans la sécurisation proactive de leurs infrastructures digitales.
