VERIMATRIX

Bien travaillée la bougresse.

Verimatrix a annoncé samedi soir dans un communiqué laconique que la société avait été ciblée la veille par une cyber attaque conduisant à une fuite de données.

D'un contact avec le management, nous retenons que :

1/ Le communiqué est volontairement succinct, sur conseil des avocats et de l'expert en cybercriminalité sélectionné, dans la mesure où l'étendue précise des dégâts n'est pas encore déterminée. La société a par ailleurs voulu réagir rapidement puisque l'information a fuité sur Internet dès samedi.

2/ Le périmètre de l'attaque est a priori circoncis à un vieux serveur qui hébergeait essentiellement des données internes (administratif, RH, etc.) qui ont peu de valeur marchande ou d'impact sur la production. Les investigations sont toujours en cours et le problème n'est pas encore résolu. Mais l'activité n'est pas ou très peu impactée. Les produits et services commercialisés ne sont pas touchés. Il n'y a pas de faille de sécurité potentielle détectée qui impacterait les clients ou les utilisateurs finaux.

3/ Le groupe est a priori victime d'un ransomware classique qui crypte le contenu des disques durs du serveur attaqué mais les pirates ont en plus récupéré des données pour tenter un double chantage financier. La société dispose d'une police d'assurance qui indemnise très bien les cyberattaques.

L'impact financier de cette attaque sur l'activité et les comptes de Verimatrix devrait en toute logique est très faible voire nul sauf information nouvelle. Le cours de bourse réagit par contre particulièrement défavorablement à cette annonce. Il a baissé de près de -17% au plus bas de la matinée avant de se reprendre mais il est toujours en baisse de plus de 10% actuellement. Les cyberattaques sur les sociétés cotées n'entrainent d'habitude pas un impact aussi violent sur les cours. En moyenne, leur cours baisse d'environ -2% en absolu comme en relatif par rapport au marché après l'annonce (Airbus +1,2% le 31/01/2019, Altran -3,1% le 28/01/2019, Bouygues -1,4% le 31/01/2020, Edenred -2,4% le 22/11/2019, Essilor +2,8% le 25/03/2020, Eurofins -4,2% le 03/06/2019, Fleury Michon stable le 16/04/2019, Fountaine Pajot -5,7% le 22/06/2020, M6 +1,9% le 14/10/2019, Orpea -3,7% le 21/09/2020, Pizzorno -1,0% le 12/04/2019, Tarkett -7,6% le 04/05/2020, X-Fab -3,7% le 06/07/2020). Dans le cas de Verimatrix, le problème est plutôt le risque d'image : une société spécialisée en sécurité informatique victime de piratage. Pas génial pour les relations commerciales et la prospection ...

D'un point de vue statistique, le cours de bourse a toutes les chances de remonter à mesure que la société se montrera rassurante dans ses prochaines communications. Nous vous conseillons donc de conserver vos titres en visant toujours 3,20€. Nous jouons la transformation réussie du groupe depuis l'arrivée du nouveau management, sa dynamique de croissance dans un marché très porteur et l'effet de levier important attendu sur les résultats grâce à un contrôle de gestion impeccable et aux synergies avec la structure acquise aux États-Unis début 2019. La valorisation est relativement faible à 2,2 fois le chiffre d'affaires sachant que la plupart des éditeurs de logiciels avec un profil similaire se paient au moins 3 fois le chiffres d'affaires et que les transactions dans le secteur de la sécurité se font à 5 fois les revenus en moyenne. En sujet de fond, il y a aussi une hypothétique OPA par One Equity Partner qui détient 29% du capital, juste sous le seuil de déclenchement obligatoire de 30%.

Le French Flair by ToutSurMesFinances.com conseillé par IDMidCaps