Cl0p a pillé Windchill depuis l'intérieur de l'application. PTC ouvre désormais la même porte aux agents d'IA

Sur le papier, c'était une effraction ; dans les logs, l'application faisait simplement son travail. Les pirates de Cl0p qui ont pillé PTC Windchill et FlexPLM cet été n'ont pas forcé le modèle de sécurité : ils l'ont emprunté. Leur web shell a importé les propres classes de Windchill (MethodContext, WTConnection, WTKeyStoreUtil)↗ pour interroger la base de données sous l'identité de service habituelle du produit, puis a utilisé le magasin de clés de l'application pour déchiffrer le mot de passe du manager LDAP et dresser la liste du coffre de fichiers dans un manifeste baptisé flst.txt ¹².

Un vol indiscernable du fonctionnement normal du logiciel

C'est ce schéma qui distingue cette campagne d'une banale affaire de rançongiciel. Un événement isolé dans le coffre est presque invisible : le trafic circule sous l'identité légitime du produit auprès de la base de données ². Et ce qui a été cartographié, ce ne sont pas des données clients que l'on peut rééditer, mais des plans d'ingénierie, des nomenclatures et des rapports d'essais d'installations dont la valeur ne se périme pas ³.

Les clients cités règlent la facture immédiate

Cl0p a listé 43 organisations, dont Shell, GE et Philips↗ ³ ; Shell a confirmé enquêter sur un « incident potentiel »↗ après que le gang a revendiqué 89 Go de plans et de documents de projet ⁴. Philips et Fiserv ont déclaré n'avoir trouvé aucune preuve de vol de données, et depuis le 20 juillet des courriels d'extorsion sont arrivés chez des centaines d'utilisateurs au sein des organisations touchées ¹. L'expertise numérique, la rotation des identifiants et l'éventuelle exposition au contrôle des exportations incombent à ces entreprises, et non à l'éditeur.

PTC assume le risque commercial

Le chiffre d'affaires du trimestre publié le 29 juillet s'est établi à 600,05 millions de dollars, en repli de 6,8 % sur un an et sous le consensus de 611,62 millions de dollars ⁵. Pour son quatrième trimestre fiscal, PTC a guidé son résultat par action entre 1,63 et 2,21 dollars — une fourchette de 58 cents — pour une publication attendue en novembre ⁵. Le titre recule de 20,72 % depuis le début de l'année et a quitté l'indice FTSE All-World le 21 septembre ⁶.

Rien d'officiel ne relie l'intrusion à ce repli : le 11 septembre déjà, Oppenheimer faisait état d'un débat entre investisseurs sur la croissance, la rétention et les prix ⁶. Mais l'argent circule des deux côtés. La fondation familiale d'un représentant américain au Congrès a vendu pour 50 001 à 100 000 dollars de titres PTC le 31 août↗ ⁵, tandis que les acheteurs continuaient, eux, de signer : le 15 septembre, Fisica a adopté Creo et Windchill, en pleine campagne ⁶.

PTC ouvre la même porte de confiance aux agents

C'est là le tournant à surveiller. Le web shell tournait sous la propre identité de service de Windchill : la surface d'extension qu'il a exploitée est précisément le schéma que PTC est aujourd'hui en train de transformer en produit ¹². Dans les deux cas, un élément conçu hors du produit s'exécute en son sein sous l'autorité du produit lui-même.

Le 13 août, PTC a lancé le serveur MCP Onshape FeatureScript↗, en ouvrant son langage de script CAO à Claude, ChatGPT et Gemini via le protocole MCP ⁸. Le 27 septembre, Velotic a ajouté un assistant d'IA, un serveur MCP et des services d'agents à ThingWorx 10.2 ⁹ ; le 29 septembre, ENCY, un tiers qui développe sur la même plateforme, a livré un connecteur Onshape ¹⁰.

L'identité, et non l'intelligence, est désormais le goulot d'étranglement

Ce n'est pas un réquisitoire contre l'IA ni contre les agents, et la leçon n'est pas de ralentir. Tout le monde devrait, dès maintenant, apprendre à construire avec ces outils. La leçon est plus circonscrite :

Dès lors qu'un logiciel peut agir au sein d'un produit en tant que ce produit, l'identité et les droits d'accès cessent d'être de la simple plomberie pour devenir tout l'enjeu.

Les fonctions d'agent de PTC ne sont pas avérées vulnérables, et ce n'est pas là le propos. Celui qui met en place de véritables contrôles d'identité sur ces canaux de confiance comble l'écart entre ce que les agents savent faire et ce que les entreprises peuvent exécuter en toute sécurité — et c'est lui qui mérite d'en être récompensé.

PTC doit désormais prouver que sa promesse sur l'IA tient et que sa clientèle PLM lui reste fidèle, pendant que ses clients absorbent le coût d'une porte qui traversait le produit de part en part.