STIM : 15 Go de données revendiqués par le ransomware Panzer

STIM conçoit des solutions et équipements techniques, notamment dans les domaines de la télésurveillance, de la transmission et des systèmes connectés. Le groupe de ransomware Panzer a revendiqué environ 15 Go de données et publié un échantillon sous forme d’arborescence de fichiers. Les éléments visibles comprennent de nombreux documents techniques : configurations de caméras IP et d’enregistreurs, documentation de logiciels STIM, procédures d’installation, schémas ou paramètres réseau, configurations 3G, ADSL ou GSM, documents de télémétrie, maintenance, notes applicatives, documentation produit et informations relatives à des certificats HTTPS ou à des ports de communication. La page du groupe affichait un compte à rebours supérieur à vingt jours avant une publication complète annoncée. Aucun élément public ne permettait toutefois de vérifier que les 15 Go avaient réellement été exfiltrés, que des mots de passe ou secrets exploitables figuraient dans les fichiers, que des systèmes de clients avaient été atteints ou que l’activité de STIM avait été interrompue. Le chiffrement des postes ou serveurs n’était pas non plus confirmé.