Foxconn victime d’une cyberattaque : 8 To de données volées, un rappel pour les entreprises européennes

Foxconn, l’un des plus grands fabricants de composants électroniques au monde, a confirmé avoir été victime d’une cyberattaque en Amérique du Nord. 8 To de données ont été volées, selon le groupe de pirates Nitrogen, qui revendique l’attaque. Si cette intrusion n’a pas (encore) touché les usines européennes du groupe, elle rappelle une réalité brutale : aucune entreprise, même parmi les géants, n’est à l’abri des rançongiciels et des fuites de données.

Pourquoi cette attaque doit-elle alerter les entreprises européennes ? Parce qu’elle illustre deux tendances inquiétantes :

1. Les chaînes d’approvisionnement sont des cibles privilégiées. Une faille chez un fournisseur peut compromettre des centaines d’entreprises en aval, comme on l’a vu avec les attaques contre Kaseya ou SolarWinds.
2. Les données volées ne servent pas qu’à extorquer de l’argent. Elles peuvent être revendues, utilisées pour des attaques ciblées, ou même exploitées par des États pour des opérations d’espionnage industriel.

L’Europe n’est pas épargnée. En 2025, près de 40 % des cyberattaques en Europe ont visé des PME et des ETI, souvent moins protégées que les grands groupes. Pourtant, des solutions existent pour limiter les risques. La directive NIS2, entrée en vigueur en 2024, impose désormais des mesures de cybersécurité strictes aux entreprises critiques. Mais au-delà des obligations légales, des outils concrets peuvent faire la différence.

Ce que vous pouvez faire :

• Cartographiez vos dépendances. Identifiez les fournisseurs et partenaires qui ont accès à vos données sensibles, et évaluez leur niveau de sécurité.
• Chiffrez vos données sensibles. Même en cas de fuite, des données chiffrées restent inutilisables sans la clé de déchiffrement.
• Adoptez une approche « zéro confiance » (Zero Trust). Limitez les accès aux seuls employés et services qui en ont vraiment besoin.
• Testez régulièrement vos défenses. Des audits de sécurité, comme ceux proposés par l’ANSSI ou des acteurs européens comme Wavestone, permettent d’identifier les failles avant les pirates.

La souveraineté numérique européenne passe aussi par la résilience de ses entreprises. Protéger ses données, c’est protéger son activité.