L’attaque a commencé lundi 18 mars, et a eu des répercussions sur les systèmes informatiques dans la plupart des secteurs d’activité. La société n’a pas encore confirmé qui se cache derrière cette attaque, ni le niveau de dégâts causés.

Pierre-Louis Lussan, Country Manager South-West Europe, chez Netwrix propose l’analyse suivante :

« Bien qu’il soit trop tôt pour savoir comment cette attaque a été menée, il est important de noter le secteur et l’emplacement géographique. Aucune cyberattaque à grande échelle n’avait encore été signalée en Norvège. En outre, les attaques contre le secteur industriel ont été limitées.

Cette attaque vise probablement la chaîne d’approvisionnement. Si l’on considère leur type de clientèle, tels que les constructeurs automobiles par exemple, l’impact de cette attaque pourrait ne pas être pleinement ressenti avant un certain temps. L’autre motif pourrait être l’espionnage industriel, les secrets commerciaux étant très prisés dans certains pays.

Il est également intéressant de noter que si une organisation revient à des opérations manuelles, cela signifie que sa confiance dans le digital décroit. Si tel est le cas, comme l’ont démontré plusieurs attaques antérieures, très médiatisées, de type "Golden Tickets", le délai moyen de récupération peut se révéler très long ; car les entreprises doivent reconstruire l’ensemble de leur infrastructure informatique. Toutefois, à ce stade de l’attaque qui a touché Norsk Hydro, il ne s’agit là que de spéculation. »