Le ransomware a cessé d'être une question purement informatique. Les entreprises industrielles sont visées de manière croissante, avec pour conséquences des arrêts de production, des pertes financières importantes et, dans certains cas, des risques pour la sécurité physique. Trois affaires documentées permettent d'en tirer des enseignements applicables au contexte marocain.
Les chiffres : selon le rapport OT Cybersecurity Year in Review 2026 de Dragos, 3 300 organisations industrielles ont été touchées par un ransomware en 2025, contre 1 693 l'année précédente. L'activité a progressé de 64 % sur un an et le nombre de groupes visant spécifiquement les environnements industriels est passé de 80 à 119. L'industrie manufacturière constitue le secteur le plus exposé.
Cas 1 : Colonial Pipeline (USA, 2021)
Que s'est-il passé ?
Le groupe DarkSide a chiffré les systèmes informatiques de Colonial Pipeline, le plus grand oléoduc des États-Unis. Les systèmes industriels n'ont pas été directement atteints, mais l'entreprise a interrompu l'exploitation par précaution, faute de visibilité sur une éventuelle propagation vers l'environnement de production.
Impact
- Six jours sans approvisionnement en carburant sur la côte est
- 4,4 millions de dollars de rançon versés
- Pénuries et mouvements de panique dans les stations-service
Leçon
En l'absence de segmentation entre informatique de gestion et systèmes industriels, un incident informatique devient mécaniquement une crise industrielle, même lorsque la production n'est pas atteinte. Faute de pouvoir établir jusqu'où s'étend une compromission, la seule décision prudente consiste à tout arrêter. La visibilité à la frontière entre les deux réseaux conditionne donc la possibilité même d'une réponse proportionnée.
Cas 2 : Norsk Hydro (Norvège, 2019)
Que s'est-il passé ?
Le ransomware LockerGoga a chiffré des milliers de serveurs et de postes de travail chez ce producteur d'aluminium. L'attaque a débuté par un courriel d'hameçonnage et s'est propagée par l'annuaire d'entreprise à l'ensemble du réseau.
Impact
- Production basculée en mode manuel dans plusieurs usines
- Dommages estimés à plus de 60 millions d'euros
- Rétablissement étalé sur plusieurs mois
Leçon
L'annuaire d'entreprise constitue la cible principale des ransomwares, puisqu'il détient les clés de tout le reste. Il doit être protégé en conséquence, et les systèmes industriels ne doivent pas dépendre des mêmes contrôleurs de domaine que la bureautique.
Cas 3 : JBS Foods (Brésil/USA, 2021)
Que s'est-il passé ?
Le ransomware REvil a frappé les systèmes informatiques du premier transformateur de viande mondial. Des usines aux États-Unis, en Australie et au Canada ont dû suspendre leur activité.
Impact
- Production interrompue dans plusieurs pays
- 11 millions de dollars de rançon versés
- Perturbation de la chaîne alimentaire
Leçon
Même lorsque les systèmes de production ne sont pas directement atteints, une attaque informatique peut paralyser l'ensemble des opérations. Un plan de réponse limité au périmètre informatique ne couvre pas ce scénario.
Comment vous protéger ?
Six mesures ressortent de ces trois affaires :
- Segmentation des réseaux : séparez informatique de gestion et systèmes industriels par une zone démilitarisée contrôlée, afin de savoir où se situe la frontière le jour de l'incident
- Sauvegardes hors ligne : vos sauvegardes ne doivent pas être accessibles depuis le réseau susceptible d'être chiffré
- Plan de réponse aux incidents propre à l'industriel : incluant les procédures de conduite manuelle du procédé
- Gestion des correctifs : étendue aux équipements industriels, avec des fenêtres d'intervention planifiées à l'avance
- Sensibilisation : l'hameçonnage demeure la voie d'accès la plus utilisée, y compris pour les attaques qui finissent par toucher la production
- Surveillance des réseaux industriels : pour détecter les comportements anormaux avant l'arrêt de la production
Évaluez la résilience de votre environnement OT
Resotech réalise des analyses de risques OT et traduit les constats en mesures applicables contre le ransomware dans votre environnement.
Nous contacter Scan OT gratuit