Intrusion informatique, quand une entreprise joue le jeu de la communication ouverte

Habituellement, la communication concernant une intrusion dans le système d’une grande entreprise est laconique: on donne le moins de détails possibles, et dans un encart le plus petit possible. S’il n’y a aucune obligation légale, on tente même de mettre ça sous le tapis (heureusement, en France les entreprises gérant des données clients en nombre sont tenues de faire une annonce publique en cas de fuite, comme on l’a vu de nombreuses fois récemment). Bloomberg a eu la chance de tomber sur une conférence qui était à l’opposé de tout cela: l’entreprise a tout mis sur le tapis, sans tabou.

Aaaaaaah, l’architecture danoise... Image Jysk Energi.

Le déroulé

Jysk Energi est une entreprise de fourniture d’électricité danoise, un peu à l’image de ces fournisseurs qui se sont implantés en France suite à l’ouverture du marché national. Le 9 décembre 2023, Mikael Tomra Romanius, responsable informatique de l’entreprise, reçoit un premier mail lui signalant une possible utilisation incorrecte...