GE et Philips enquêtent sur un vol de données revendiqué par le groupe Clop
Le groupe de rançongiciel Clop revendique le vol de données chez GE, Philips et Shell, parmi 43 nouvelles victimes annoncées. GE dit évaluer la revendication ; Philips parle d’une tentative de compromission contenue, sans effet sur ses clients.
Pour les pros
Pour les professionnels
Le contexte
Selon BleepingComputer, Clop a ajouté GE, Philips et Shell à un lot de 43 nouvelles victimes, probablement ciblées par l’exploitation de la faille CVE-2026-12569 (validation d’entrée incorrecte) des logiciels PTC Windchill et FlexPLM exposés sur Internet. PTC a commencé à publier des correctifs le 17 juin. Clop revendique le vol de sauvegardes, de plans de projet, de photos de sites et de schémas ; les entreprises ne confirment pas l’étendue de ces vols.
Ce qui s'est passé, jour après jour
PTC commence à publier les correctifs de la faille CVE-2026-12569.
PTC met en garde contre une « activité de menace accrue » ; la CISA confirme ensuite l’exploitation active de la faille.
Shell indique enquêter sur un incident potentiel, après la revendication par Clop du vol de 89 Go de données.
GE dit évaluer la revendication de Clop ; Philips indique avoir identifié et contenu une tentative de compromission d’un serveur d’entreprise lié à des données internes, sans effet sur les environnements clients.
Qui est concerné
- Clop
- GE
- Philips
- Shell
- PTC
- CISA
- ReliaQuest
À faire, dans l'ordre
Si vous utilisez PTC Windchill ou FlexPLM, vérifier que les correctifs de CVE-2026-12569 publiés par PTC sont appliqués.
Rechercher sur ces serveurs les indicateurs de compromission fournis par PTC, dont des webshells JSP, d’après BleepingComputer.
Réduire l’exposition à Internet des plateformes de gestion du cycle de vie des produits (accès restreint, liste d’adresses autorisées).
Si vous êtes partenaire de GE, Philips ou Shell, suivre leurs communications officielles et vous méfier des courriels qui s’en réclament.
En clair
Pour tout le monde
Un groupe de cybercriminels appelé Clop affirme avoir volé des données chez de grandes entreprises, dont GE et Philips. Les deux sociétés disent enquêter ; Philips assure que ses clients ne sont pas touchés. Les attaquants auraient exploité une faille dans des logiciels de gestion de la conception de produits, où se trouvent plans et schémas. Si votre entreprise utilise ces logiciels, vérifiez qu’ils sont à jour.
Ce que ça change dans le Pacifique
Nouvelle-Calédonie, Polynésie française, Wallis-et-Futuna
Aucun lien avec le Pacifique n’est établi à ce jour : les sources ne citent aucune victime ni aucun client du Pacifique. Les logiciels PTC concernés servent surtout l’industrie, l’aéronautique, l’automobile et la santé. Toute organisation des territoires qui les utilise, ou qui fournit ces groupes, a intérêt à vérifier ses correctifs.
Réseau de sources
Qui a relevé l’alerte, et quelles autorités la documentent.
- BleepingComputer, Philips and GE investigating Clop ransomware data theft claims
Sources (1)
- Relevé parRelevéBleepingComputer, Philips and GE investigating Clop ransomware data theft claims (site externe, nouvel onglet)bleepingcomputer.com