Communication du groupe Artprice

PARIS, June 5 /PRNewswire/ -- Le groupe Artprice est victime d'une attaque en déni de service distribué(DDOS) depuis 23h32 le 2 juin 2009, concentrée exclusivement sur le routeurCisco ; cette attaque (plusieurs milliards de logs de connexion depuis le2/06/09) est destinée à paralyser l'accès aux banques de données Artprice.Néanmoins, le groupe Artprice a préservé l'intégrité absolue de ses banquesde données par ses Firewalls et autres systèmes de sécurité interne qui ontparfaitement fonctionnés. Artprice précise par ailleurs que l'ensemble dessystèmes monétiques et de paiement par Cartes Bancaires ne sont pas visés parl'attaque, Artprice ayant volontairement externalisé depuis sa création, lesplates-formes de paiement sécurisées chez les principaux opérateurs bancairesfrançais et américains ; tous les moyens ont été mis en oeuvre tant sur leplan technique et judiciaire que commerciaux pour très rapidement restituerla qualité de service constante depuis 12 ans qu'Artprice délivre à ses 1,3millions de membres. Il faut préciser que ce type d'attaque est arrivé àparalyser les plus grands groupes informatiques au monde pendant plusieursjours. D'ores et déjà, une déclaration de sinistre a été effectuée auprès denos assureurs dont les différentes polices couvrent notamment ce type desinistre délictueux.

Artprice a mis en place toutes les mesures conservatoires,principalement, par voie judiciaire dans le cadre d'une plainte traitée enenquête de flagrance, dès le mercredi 3 juin au matin, par la Brigade deRecherche de la Gendarmerie Nationale, dont l'incrimination pénale du délitdont est victime Artprice est parfaitement qualifiée dans l'article 323-2 duCode Pénal. D'autre part, Artprice, fait constater régulièrement par procèsverbal d'officiers ministériels la persistance de l'attaque, de même, lesservices informatiques d'Artprice procèdent à des sauvegardes des logsconstituant le délit pénal. L'enquête judiciaire progresse rapidement, etd'autre part, Artprice déploie à travers le monde différents sites miroirsspécifiques pour pallier à ce délit constitué. Cette plainte conformément aucalendrier imposé par le Code de Procédure Pénale fera l'objet d'uneconstitution de partie civile devant le Doyen des juges d'instruction de Lyonpar le groupe Artprice et le groupe Serveur.

Dans un souci de totale transparence, Artprice communique ci-dessous lesextraits du procès verbal des délibérations du conseil d'administrationexceptionnel qui s'est tenu le 4 juin 2009 à 13h00, dont la copie intégrale aété communiquée aux services de l'AMF, à Euronext, aux CAC et co-CAC ainsiqu'aux différentes autorités judiciaires en charge de l'enquête quelquesheures après le conseil.

Extraits du procès verbal des délibérations du conseil d'administrationexceptionnel qui s'est tenu le 4 juin 2009 à 13h00 :

[...]

L'an deux mille neuf,

Le 4 juin,

Initialement prévu à 12H00 et reculé à 13h00 suite à la convocation enextrême urgence de l'ensemble des salariés d'Artprice et de Groupe Serveur

[...]

Le Président explique aux membres du Conseil d'Administration que leservice informatique d'Artprice a détecté à partir de 23 heures 32 le 2 juin2009 une grave entrave à l'ensemble du fonctionnement du système informatiquedu groupe Artprice et du groupe Serveur. Dès 23h50, les premiers ingénieursd'astreinte assistés de thierry EHRMANN ont procédé à toutes les diligencesnécessaires et lancé les procédures de ticket d'incident auprès desopérateurs télécom opérant sur les fibres optiques propriétés d'Artprice etGroupe Serveur.

Depuis, ces attaques se sont poursuivies de manière continue et se sontmême largement aggravées depuis hier en fin d'après-midi.

Le Président indique qu'il a été auditionné [à sa demande] dès le 3 juin2009 au matin, pendant plusieurs heures, par la brigade de recherches de Lyonqui a ouvert, en conséquence, une enquête de flagrance pour délit d'entraveau fonctionnement d'un système informatique du Groupe Artprice. Le Présidentlit point par point ledit P.V. qui est annexé également au présent P.V. (3pages).

Ce P.V. d'audition, réalisé en enquête de flagrance (vu les articles 16 à19 et 53 à 67 du CPP), constitue la matière première de l'enquête judiciaire.Il a été remis aux O.P.J. de la gendarmerie [une extraction partielleconstituée de] 25 000 000 de lignes de logs produits par l'organisationcriminel provenant de plus de 80 pays. A la demande des enquêteursjudiciaires de la gendarmerie, des extractions et requêtes sur les RIPE dumonde entier ont été effectuées dans les règles de l'art. De même, desprogrammes sous MySQL ont permis de modéliser le morphisme de l'attaque. Tousces matériaux ont fait l'objet de scellés judiciaires remis à la gendarmeriequi est restée sur place toute la journée jusqu'à 20h.

Concernant les questions des enquêteurs sur les personnes morales ouphysiques susceptibles d'attaquer les intérêts d'Artprice et/ou GroupeServeur, le Président précise qu'il fera rajouter dans les prochains P.V.d'audition de gendarmerie, le groupe [...] ainsi que le groupe [...] contrelequel, là aussi Groupe Serveur, d'une part, et Artprice, d'autre part, ontun contentieux judiciaire en qualité de demandeur.

[D'autre part Artprice rappelle qu'il y a lieu de se reporter auparagraphe 2.3 - Faits exceptionnels et litiges du rapport annuel 2008 publiéle 30 avril 2009 disponible en ligne sur http://www.Actusnews.com, pourconnaître les litiges en cours susceptibles d'interférer avec l'enquêtejudiciaire. De même, Artprice a fait notifié par P.V. d'audition à laGendarmerie la concomitance de cette attaque avec le débat ce même jour surl'adoption de la Directive Communautaire 2006/123/CE sur les services votéele 12 août 2006 incluant la notion d'opérateur en ligne pour les ventes auxenchères.]

Le Président indique que, depuis la nuit dernière, les attaquesinformatiques se sont multipliées par 5000 % et constituent, selon lesexperts consultés [...] une des attaques les plus importantes jamais réaliséeen France [...]. Le nombre de requête/seconde est supérieur à 100 000 etutilise désormais l'ensemble des protocoles connus des experts sur Internet.[...] Des tickets d'incident sont effectués régulièrement auprès desopérateurs Télécoms, Me [...], huissier de justice [...], dresse un constattoutes les heures des carences de l'ensemble des services.

[...]

Il est à noter que cette infraction, dont l'incrimination pénale estcertaine, se matérialise, entre autres, en droit français par l'article 323-2du code pénal qui définit exactement l'attaque mondiale dont est victime lescentaines de serveurs de la société Artprice.

[Artprice note la nécessité d'une communication rapide aux marchésfinanciers après avoir sollicité l'AMF et Euronext]

Selon les services spécialisés de la gendarmerie nationale, une telleattaque n'avait manifestement jamais eu lieu sur le territoire français. LePrésident tient à préciser qu'il a eu au téléphone différents services,centralisés à Paris, de la Gendarmerie qui ont démontré une compétenceexceptionnelle.

Tous les moyens internes au groupe Artprice ainsi que le groupe Serveuront été mis immédiatement en service pour lutter contre ces attaques. Il aété demandé aux Ingénieurs Réseaux et Systèmes de bien vouloir accepter desuspendre tout RTT ou congé.

De même, le Président a donné son accord pour engager tout expert ousapiteur français ou international tant pour les mesures conservatoires descrimes et délits que pour mettre en place une solution à cette attaque. LePrésident rappelle que le déni de service dénommé DDOS (Distributed Denial ofService attack) est arrivé à paralyser pendant des jours entiers des groupescomme [...] selon le rapport des experts. [...]

Le Président indique que Groupe Serveur, SAS au capital de 93 millionsEUR et inscrit au RCS de Lyon sous le numéro 408 369 270, est victime desmêmes agissements. D'ores et déjà les deux groupes, après accord du présentConseil pour Artprice, décident de se constituer partie civile devant leDoyen des juges d'instruction, avec vraisemblablement les principauxactionnaires d'Artprice, selon les nouveaux délais prévus par le code deprocédure pénale.

Les principaux collaborateurs ont été réunis ce matin afin de faire lepoint sur la situation et savoir quelles démarches il convenait d'entamerpour remédier à ces attaques.

Une réunion vient d'être organisée avec les salariés afin de leursexpliquer la situation, les conséquences et la position à adopter.

Ce matin, les attaques se poursuivant de plus belles le présent Conseil aété réuni de manière extraordinaire et de façon urgente.

Une discussion intervient alors entre les membres du conseil, au cours delaquelle le Président fournit toutes explications utiles.

Decisions a prendre du fait de ces attaques

Le Président propose aux membres du Conseil d'Administration, au regardde la situation actuelle et consécutive à ses attaques de :

Faire une déclaration de sinistre auprès de notre assureur,

Informer l'AMF, Euronext, nos Commissaires aux comptes, le Procureur dela République, et notre avocat, Me [...], de la situation [...].

Une discussion intervient alors entre les membres du conseil et lePrésident.

Après en avoir délibéré, le Conseil, à l'unanimité, autorise lesdécisions qui viennent de lui être présentées.

Pouvoir

Les membres du conseil d'administration donnent tous pouvoirs auPrésident afin d'exécuter les présentes décisions et d'accomplir pour cefaire toutes les démarches et les formalités nécessaires.

L'ordre du jour étant épuisé et personne ne demandant plus la parole, lePrésident déclare la séance levée.

De tout ce que dessus, il a été dressé le présent procès-verbal qui,après lecture, a été signé par le Président et un Administrateur au moins.

[...]

Légende :

[...] suppressions

[ajouts]

Source: http://www.artprice.com (c)1987-2009 Thierry Ehrmann

Pour découvrir l'univers d'Artprice en vidéo:http://www.youtube.com/watch?v=kCyKRTX5bdg

Artprice est le leader mondial des banques de données sur la cotation etles indices de l'art avec plus de 25 millions d'indices et résultats deventes couvrant 405 000 artistes. Artprice Images(R) permet un accès illimitéau plus grand fonds du marché de l'art au monde, bibliothèque constituée de108 millions d'images ou gravures d'oeuvres d'art de 1700 à nos jourscommentées par ses historiens. Artprice enrichit en permanence ses banques dedonnées en provenance de 2 900 Maisons de ventes et publie en continu lestendances du marché de l'art pour les principales agences et 6300 titres depresse dans le monde. Artprice diffuse auprès de ses 1 300 000 membres(member log in), ses annonces normalisées, qui constituent désormais lapremière place de marché mondiale pour acheter et vendre des oeuvres d'Art(source Artprice).

Artprice est cotée sur Eurolist by Euronext Paris : Euroclear : 7478 -Bloomberg : PRC - Reuters : ARTF

Contact: Josette Mey - tel: +33-478-220-000, e-mail: ir@artprice.com

Source(s) : Artprice.com