Publié le 12 janvier 2026 à 08h30. Le groupe de rançongiciels Anubis a revendiqué une cyberattaque contre la multinationale chilienne Copec, entraînant la fuite de 6 téraoctets (6 000 gigaoctets) de données sensibles sur le dark web après l’échec de négociations financières.
- Une importante quantité de données confidentielles, incluant des informations financières, des dossiers employés et des contrats commerciaux, a été divulguée.
- Anubis exigeait initialement 6 millions de dollars américains pour ne pas publier les données, mais Copec n’a proposé que jusqu’à 400 000 dollars.
- L’entreprise affirme que ses systèmes clients et les plateformes numériques n’ont pas été affectés par la violation.
La cyberattaque contre Copec, l’une des plus importantes entreprises chiliennes, a été révélée ce vendredi 9 janvier après la publication des données volées sur le dark web par le groupe de rançongiciels Anubis. Selon les informations disponibles, la brèche concerne des informations commerciales sensibles, ainsi que des données personnelles relatives aux employés de l’entreprise et à ses partenaires.
Anubis a affirmé avoir accédé aux systèmes de Copec en exploitant une vulnérabilité dans son réseau privé virtuel (VPN) d’entreprise. Dans une interview accordée au portail SuspectFile.com, le groupe a précisé que, malgré des défenses robustes, ils ont réussi à exfiltrer 6 téraoctets de données et disposent encore de points d’accès potentiels.
Les négociations entre Anubis et Copec ont été tendues. Le groupe de rançongiciels a initialement exigé une rançon de 6 millions de dollars américains. Selon des captures d’écran de conversations divulguées par les pirates, Copec aurait d’abord proposé 120 000 dollars, puis augmenté son offre à 400 000 dollars. Un message attribué à un représentant de l’entreprise indique :
« Bon après-midi. Nous pourrions aller jusqu’à 400 000 $, mais toute augmentation au-delà de ce montant nécessiterait l’approbation de notre haute direction. »
Représentant de Copec (prétendu)
La réponse d’Anubis, également divulguée, indique que cette offre a été refusée :
« Après avoir soigneusement examiné la question avec notre haute direction, nous avons déterminé que nous ne pouvons effectuer aucun paiement. »
Représentant de Copec (prétendu)
Copec a reconnu avoir subi « un incident de sécurité lié à un accès non autorisé à un système de stockage d’informations à usage interne ». L’entreprise assure avoir immédiatement activé ses protocoles de sécurité, bloqué l’accès compromis et renforcé ses mesures de protection. Elle précise également que les systèmes gérant les données personnelles des clients, les mots de passe ou le fonctionnement des plateformes numériques n’ont pas été affectés. « Tous les systèmes et services de l’entreprise continuent de fonctionner normalement et peuvent continuer à être utilisés régulièrement par nos clients », a déclaré l’entreprise dans un communiqué.
L’étendue des données divulguées est considérable. Selon le site spécialisé Cybersécurité en Amérique latine, les fichiers divulgués comprennent des contrats de travail, des actes de naissance, des copies de cartes d’identité et d’autres données personnelles des employés. Des documents contractuels, comme un accord entre Copec et la société de solutions technologiques Sonda concernant des services de centre de données, de sauvegarde et de sécurité, ont également été mis en ligne, incluant une clause de confidentialité de cinq ans.
Anubis met en avant la valeur des informations volées, soulignant l’importance des données sur les prix, les ventes et les rapports financiers pour des acteurs malveillants. Le groupe estime que ces informations pourraient être utilisées pour mettre Copec et son réseau de partenaires dans une position vulnérable. « Cet article pourrait n’être que la pointe de l’iceberg. Une chose est sûre : plus vous creusez, plus vous trouvez, et bien sûr, quiconque cherche découvre forcément quelque chose », a déclaré Anubis.
Copec a déclaré avoir informé les autorités compétentes et surveille en permanence ses systèmes. L’impact à long terme de cette violation de données reste à évaluer.