Paris (awp/afp) - Le poids lourd des services électriques Schneider Electric a été victime mi-janvier d'une cyberattaque au rançongiciel toutefois "limitée" à la division "Sustainability Business" qui fournit des services de gestion de l'énergie à des clients, a-t-on appris auprès d'un porte-parole du groupe.

"Du point de vue de l'évaluation de l'impact, l'enquête en cours montre que des données ont été consultées", a indiqué le groupe dans un communiqué daté du 29 janvier.

Le groupe n'a pas indiqué si une rançon avait été demandée.

Selon le média BleepingComputer, cette attaque revendiquée par le groupe de pirates Cactus a entraîné le vol de plusieurs téraoctets de données, une information que n'a pas souhaité confirmer le service de presse du groupe.

Schneider Electric a précisé dans son communiqué que l'attaque identifiée le 17 janvier a été cantonnée à la division "Sustainability business", "une entité autonome exploitant son infrastructure réseau isolée", et n'a eu "aucun impact sur les autres entités de Schneider Electric".

L'attaque a perturbé des "systèmes spécifiques à la division", une entité localisée aux Etats-Unis, notamment la plateforme Resource advisor, qui fournit à des clients des services numériques en gestion et supervision des ressources énergétiques et d'empreinte environnementale.

Les grands groupes DHL, DuPont, Hilton, Lexmark, PepsiCo et Walmart figurent parmi les clients de la division touchée, a indiqué le porte-parole.

"L'équipe de Schneider Electric Global Incident Response a été immédiatement mobilisée pour répondre à l'attaque, contenir l'incident et renforcer les mesures de sécurité existantes", selon le communiqué.

Le groupe a indiqué lundi que "l'accès aux plateformes et aux opérations de l'entreprise sera rétabli dans les deux prochains jours ouvrables", sous réserve de l'évaluation des capacités opérationnelles des systèmes touchés.

afp/rp