Siemens Energy et l'Université de Californie à Los Angeles (UCLA) ont déclaré mardi qu'elles faisaient partie des victimes du piratage de MOVEit, qui a touché de nombreuses entreprises, gouvernements et autres institutions au cours des dernières semaines.

Les pirates à l'origine de cette vaste brèche, Cl0p, s'étaient déjà vantés d'avoir volé les données de l'UCLA et de Siemens sur leur site web. Cl0p a également affirmé avoir volé des données à la société biopharmaceutique Abbvie Inc et au groupe industriel français Schneider Electric.

Ces deux entreprises n'ont pas fait de commentaires dans l'immédiat. Cl0p n'a pas répondu immédiatement à un message. Le FBI a déclaré dans un communiqué qu'il était "au courant de l'exploitation récente d'une vulnérabilité MOVEit par des acteurs malveillants de ransomware et qu'il enquêtait à ce sujet".

Siemens et UCLA ont fourni peu de détails supplémentaires sur l'ampleur ou les conséquences de la violation. Siemens a déclaré qu'aucune de ses données critiques n'avait été compromise et que ses activités n'avaient pas été affectées. L'UCLA a déclaré que les systèmes de son campus n'avaient pas été touchés et que "toutes les personnes concernées ont été informées".

Le logiciel MOVEit est utilisé par des organisations du monde entier pour partager des données sensibles. La semaine dernière, le fonds de pension américain Calpers et l'assureur Genworth Financial ont déclaré que des informations personnelles de leurs membres et de leurs clients avaient été compromises dans le cadre du piratage. (Reportage de Christoph Steitz et Raphael Satter ; rédaction de Matthias Williams et Mark Potter)