Le français Snecma a été visé par des hackers, dit un chercheur

BOSTON (Reuters) - La société française d'aéronautique Snecma, filiale du groupe Safran, a été prise pour cible par des pirates informatiques qui ont tiré parti d'une faille du navigateur Internet Explorer de Microsoft, selon un chercheur en sécurité informatique.

Ce dernier n'a pas pu établir avec certitude si l'attaque informatique avait permis aux pirates de pénétrer dans le réseau informatique de Snecma.

Une porte-parole de Safran a dit ne faire aucun commentaire dans l'immédiat.

Le chercheur, qui étudie les logiciels malveillants et les infrastructures utilisées par les pirates informatiques, a expliqué que le logiciel employé pour l'attaque contre Snecma permettait d'identifier les noms de domaine internet appartenant à Snecma.

Il a refusé que son nom soit publié car il n'est pas autorisé à s'exprimer publiquement sur le sujet.

La semaine dernière, la société américaine de sécurité informatique FireEye a annoncé que des pirates avaient exploité la faille d'Internet Explorer pour s'attaquer au site internet de l'association américaine des vétérans de guerre.

Microsoft a recommandé la semaine dernière à ses clients d'utiliser la version 11 d'Internet Explorer, les versions 9 et 10 étant vulnérables au type d'attaques identifiées par FireEye.

Mardi, la société israélienne de cybersécurité Seculert a déclaré sur un blog que la faille d'Internet Explorer avait été utilisée pour attaquer une société française d'aéronautique, sans toutefois révéler son nom. Seculert ajoute que l'attaque a débuté le 17 janvier et qu'elle pourrait être toujours en cours.

Selon Seculert, l'attaque contre la société française implique un logiciel différent de celui utilisé comme l'association des vétérans américains, ce qui suggère qu'elle émane d'un autre groupe de pirates.

Le logiciel malveillant a été conçu pour permettre aux hackers d'avoir accès aux identifiants que des salariés, de collaborateurs extérieurs ou de revendeurs utilisent pour accéder à distance au réseau de l'entreprise, explique Seculert.

En 2011, des pirates avaient attaqué le géant américain de l'aéronautique et de la défense Lockheed Martin en utilisant une technique similaire, créant de faux identifiants de sous-traitants pour accéder à ses réseaux informatiques.

Jim Finkle, avec Tim Hepher à Paris; Marc Angrand pour le service français