Les données de CH Media ont été publiées après une cyber-attaque

De premières données ont fait leur apparition sur le darknet après l'attaque informatique fin mars contre la NZZ, et par ricochet contre le groupe partenaire argovien CH Media.

Le groupe de hackers Play a publié dans la nuit de mardi à mercredi des données d'entreprise de CH Media sur le darknet. Cet acte fait suite à l'attaque informatique contre le groupe NZZ à la fin mars.

Les données publiées concernent les organisations de distribution, a précisé CH Media, qui collabore avec le groupe NZZ. Il n'est pas exclu que des données postales d'abonnés soient concernées, a précisé CH Media mercredi après-midi, après avoir dans un premier temps écarté tout risque de ce type. Le cas échéant, les personnes concernées seront directement contactées.

La NZZ n'est pour l'instant pas concernée par la publication des données, a indiqué une porte-parole à Keystone-ATS. Les deux groupes de médias disent observer la situation et collaborent étroitement avec des spécialistes informatiques ainsi qu'avec la police cantonale de Zurich.

Listes de salaires et données personnelles

Les données volées seraient notamment des listes de salaires et des données personnelles confidentielles. Habituellement, les pirates informatiques tentent d'extorquer une rançon par ce biais.

Selon le magazine spécialisé Inside-IT.ch, qui a pu consulter les données, il s'agit principalement de documents et de fichiers de la société AZ Vertrieb (journaux et périodiques à Aarau), qui fait partie de CH Media. Ils contiennent des rapports, des procès-verbaux et quelques données personnelles de transporteurs de journaux.

Les criminels ont utilisé un rançongiciel. Ce dernier permet de pénétrer dans le système informatique de l'entreprise victime, de le bloquer ou d'accéder à ses données.

Le groupe de pirates avait repoussé plusieurs fois la date de publication. Les données devaient initialement être mises en ligne sur le darknet dès le 24 avril. La cyberattaque sur l'infrastructure informatique du groupe NZZ a été découverte le 24 mars.

La NZZ et les titres de CH Media touchés

CH Media, dont NZZ est co-propriétaire minoritaire, dispose de divers services informatiques du groupe de presse zurichois. La cyberattaque a obligé l'Aargauer Zeitung, la Luzerner Zeitung et le St. Galler Tagblatt, détenus par CH Media, à renoncer provisoirement à leurs cahiers régionaux respectifs. Certaines éditions de la NZZ sont aussi sorties de presse en version réduite.

Les spécialistes informatiques ont réussi toutefois à reprendre en peu de temps les commandes des systèmes internes. Le groupe NZZ a pris des mesures supplémentaires pour améliorer encore la sécurité de son infrastructure informatique et réduire au minimum le risque de cyberattaques, précise sa porte-parole à Keystone-ATS.