Lyce · Hybrid Watch
hw_12df1788ae111516
Un groupe de rançongiciel russophone pirate une entreprise grecque de logistique et expose des données personnelles de clients.
Selon des reportages de médias ukrainiens, le groupe de rançongiciel russophone connu sous le nom de Clop a revendiqué la responsabilité d’une cyberattaque contre l’entreprise grecque de logistique en février 2025, puis a informé des milliers de clients grecs d’une fuite de données personnelles (noms, numéros de téléphone, adresses, identifiants fiscaux) à la suite de l’intrusion. La cible relève du secteur de la logistique/du transport plutôt que de réseaux purement gouvernementaux, mais comme l’entreprise fait partie de l’infrastructure de la chaîne d’approvisionnement, l’incident s’inscrit dans la logique des menaces de guerre hybride (perturbation de la logistique, exposition de données personnelles, possible préparation à un sabotage de la chaîne d’approvisionnement). L’intrusion exploite l’infrastructure interne de la Grèce (systèmes de données du transport/de la logistique) plutôt qu’un front frontalier ou maritime. La dynamique montre comment des adversaires liés à la Russie peuvent cibler des infrastructures secondaires (logistique/transport) dans des pays alliés, et pas seulement des systèmes gouvernementaux ou militaires évidents, afin d’accroître la vulnérabilité, d’augmenter le coût de la préparation défensive et d’imposer l’incertitude. Bien que l’entreprise ait répondu qu’aucune donnée financière n’avait été divulguée et que les autorités grecques de protection des données avaient été informées, l’incident relève tout de même d’une opération de type guerre hybride en raison de son ciblage de la logistique de la chaîne d’approvisionnement et des infrastructures critiques au sens large.
Scores E/M/R/S
- EExistence0/4 · Non évalué
- MIntention0/4 · Non évalué
- RLien acteur russe0/4 · Non évalué
- SResponsabilité de l'Etat russe0/4 · Non évalué
Faits
Aucun fait
Sources
-
- Rôle
- discovery_lead
- Date
- 2025-05-30T22:00:00Z
According to Ukrainian-media reporting, the Russian-language ransomware group known as Clop claimed responsibility for a cyber-attack on the Greek logistics company in February 2025, later notifying thousands of Greek customers of a personal-data leak (names, phone numbers, addresses, tax IDs) following the breach. The target is in the logistics/transport sector rather than purely government networks, but because the firm is part of the supply-chain infrastructure the incident links into hybrid-warfare threat logic (disruption of logistics, exposure of personal data, possible preparation for supply-chain sabotage). The breach exploits Greece’s internal infrastructure (data systems of transport/logistics) rather than a border or maritime front. The dynamics indicate how adversaries linked to Russia may target secondary (logistics/transport) infrastructure in allied countries, not just obvious government or military systems, aiming to increase vulnerability, raise cost of defence readiness, and impose uncertainty. While the firm responded that no financial data were leaked and Greek data-protection authorities were notified, the incident still qualifies as a hybrid-warfare style operation due to its targeting of supply-chain logistics and critical infrastructure in the broad sense.