Le constructeur de matériel ferroviaire Stadler Rail s’est fait voler mi-juillet les données de l’un de ses fournisseurs lors d’une cyberattaque. Les pirates informatiques ont exigé une rançon de 10 millions de francs. Les systèmes informatiques du groupe thurgovien n’ont pas été compromis et la production se poursuit normalement.

Stadler ne paiera pas la rançon exigée par le groupe de cybercriminels Everest et a porté plainte, a annoncé mardi dans un communiqué l’entreprise de Bussnang. Aucune donnée n’a été perdue à la suite de cette cyberattaque.

L’accès aux données techniques spécifiques provenant d’un fournisseur de Stadler a été obtenu grâce à des identifiants de connexion à une plateforme d’échange corrompus. Ces identifiants sont ensuite tombés entre les mains des cybercriminels, fait savoir le communiqué. Les systèmes informatiques du groupe n’ont pas été compromis et fonctionnent normalement. Les données volées ne présentent aucun risque pour la sécurité. Aucune donnée personnelle sensible n’a été dérobée, a précisé Stadler.