Vinci, victime d’une usurpation d’identité par email, chute lourdement en bourse
« Vinci lance une révision de ses comptes consolidés pour l’année 2015 et le 1er semestre 2016 ». L’objet du mail reçu par plusieurs rédactions hier à 16h05 avait de de quoi attirer l’œil. Dans un communiqué très vraisemblable sur la forme, les auteurs du message annonçaient que le groupe de BTP Vinci avait découvert des irrégularités comptables pour un montant de 3,5 milliards d’euros et que le groupe allait revoir ses prévisions à la baisse. Le mail précisait également que le licenciement du directeur des affaires financières du groupe.
L’information, reprise notamment par Bloomberg, a provoqué immédiatement une chute de 18% du cours de l’action du groupe. Peu de temps après, les auteurs du premier message publiaient un démenti, rapidement suivi d’un véritable démenti de la part cette fois du groupe Vinci. Lapidaire, ce dernier message provenait cette fois bien du groupe Vinci qui indiquait avoir été victime d’une fraude et avoir contacté l’autorité des marchés financiers à ce sujet.
Comme le rapporte BFM TV, l’affaire a ensuite été revendiquée par des individus faisant directement référence à l’implication de Vinci dans le projet Notre Dame des Landes. Le groupe de BTP est en effet chargé de la construction de l’aéroport via l’une de ses filiales. Le cours du groupe est rapidement remonté après le démenti.
  Les deux mails frauduleux reçus par les différentes rédactions, publiés par BFMTV. (Cliquez sur les images pour agrandir)
« Cette affaire montre qu’en deux mails, diffusés à un volume relativement restreint, on peut faire de très gros dégâts à l’image d’une entreprise », explique à ZDNet.fr Regis Bénard, Consultant technique chez Vade Secure, une société spécialisée dans la protection contre le phishing. Si l’on regarde le détail des mails diffusés par BFMTV, on peut ainsi voir que les attaquants ont eu recours à deux noms de domaine différents : le premier était le nom de domaine Vinci.group et le second vinci-group.com. Deux noms de domaines enregistrés respectivement chez Gandi et OVH, mais qui n’appartiennent absolument pas au groupe Vinci.
« Certaines informations sont présentes dans les whois des registrars de ces noms de domaine, mais on rien ne prouve qu’elles mènent à quelque chose, il est très facile de falsifier ces informations » précise Regis Bénard. Deux noms sont ainsi affichés par les registrars comme les détenteurs de ces noms de domaine, mais rien ne prouve leur exactitude. « On retrouve très fréquemment ces nouveaux noms de domaines impliqués dans ce type d’affaires », poursuit Regis Bénard. . L’explosion de ceux-ci facilite ce type d’arnaque : les sociétés visées ne peuvent pas forcément mettre la main sur la totalité des domaines proches afin de se protéger et il est facile de se laisser abuser.
Pas complexe, mais une organisation rodée
L’attaque n’a rien de complexe d’un point de vue technique, mais les attaquants ont néanmoins du faire preuve d’une certaine organisation pour renforcer la crédibilité de leur attaque. « La qualité du mail envoyé à environ 200 organismes de presse est très bonne » poursuit ainsi Regis Bénard. . Mieux, les liens présents dans le mail renvoient l’internaute vers une copie du site de Vinci, hébergé sur l’url vinci.group et relayant également le communiqué. Les attaquants ont même poussé la supercherie plus loin : les contacts presse donnés à la fin du mail sont bien les attaches de presse de Vinci, mais le numéro associé n’est pas le bon. Au bout du fil, un faux porte-parole du groupe confirme les informations, ce qui renforce le caractère vraisemblable de la supercherie.
Quels sont les motifs ? « On peut évidemment penser à un mobile financier. Ce type d’attaque, baptisée pump & dump, était très courant il y a quelques années. Mais habituellement, on le voit sur des petites valeurs, pas sur une société comme Vinci » poursuit Regis Bénard. Ce type d’attaque consiste à manipuler un cours boursier afin de pouvoir ensuite profiter de sa surévaluation ou de sa dévaluation. Mais il sera difficile de tirer profit d’une attaque sur l’action d’un groupe comme Vinci.
Le cours d’un groupe aussi important est effet observé de prêt et l’autorité des marchés financiers doit actuellement être en train d’étudier de très près les transactions enregistrées après l’envoi du mail. Trop peu d’éléments sont pour l’instant disponibles pour écarter l’un ou l’autre des mobiles. Le groupe Vinci ne communique pas sur l’étendue des pertes ou les éventuels dégâts causés par cette manipulation, mais le coup porté à l’image n’est pas négligeable.
Vinci, victime d’une usurpation d’identité par email, chute lourdement en bourse was originally published on JDCHASTA SAS
