Étude de cas · Énergie
Colonial Pipeline : un rançongiciel qui coupe le carburant
États-Unis, 2021. Un mot de passe VPN compromis mène à l'arrêt du plus grand oléoduc de produits raffinés du pays.
En une phraseUn mot de passe VPN sans second facteur a suffi à arrêter un oléoduc : l'entreprise ne pouvait pas prouver que le côté opérationnel était sain.
- Secteur
- Transport de carburant
- Pays
- États-Unis
- Date
- Mai 2021
- Durée
- Oléoduc arrêté du 7 au 12 mai
- Rançon
- Environ 4,4 M$ (2,3 M$ récupérés)
Analyse fondée uniquement sur des informations publiques. FZ Consultation n'a pas participé à cet incident et n'a aucun lien avec les organisations mentionnées.
Ce qui s'est passé
- 29 avril 2021
Les attaquants accèdent au réseau informatique de l'entreprise, neuf jours avant l'attaque.
- 7 mai 2021
Un opérateur découvre une note de rançon. L'entreprise arrête l'ensemble de ses 5 500 miles d'oléoduc par précaution, bien que les systèmes opérationnels n'aient pas été directement touchés.
- 7 mai 2021
L'entreprise paie une rançon d'environ 4,4 M$ en bitcoins pour obtenir un outil de déchiffrement.
- 12 mai 2021
Redémarrage de l'oléoduc, après des pénuries de carburant et des hausses de prix sur la côte Est.
- 7 juin 2021
Le département de la Justice annonce avoir récupéré environ 2,3 M$ de la rançon.
Ce qui a mal tourné
D'après les sources publiques citées plus bas.
Un accès distant mal protégé
L'accès initial s'est fait par un mot de passe VPN compromis, sur un compte qui, selon les rapports publics, n'avait pas d'authentification multifacteur et n'était plus utilisé.
Une frontière TI/OT incertaine
Faute de certitude sur l'étendue de la compromission, l'entreprise a arrêté l'exploitation physique alors que seul le réseau informatique était touché.
Une reprise dépendante de la rançon
La rançon a été payée pour accélérer la reprise, signe que la restauration à partir de sauvegardes ne suffisait pas à tenir les délais voulus.
Les leçons pour votre organisation
- 1
MFA sur tous les accès distants
Et suppression régulière des comptes inactifs, surtout ceux qui ouvrent un accès VPN.
Préparer : une reprise qui tient - 2
Segmenter et connaître ses dépendances
Savoir à l'avance si l'exploitation peut continuer quand l'informatique est isolée, et selon quels critères arrêter.
Savoir : mesurer ce qu'un arrêt coûterait - 3
Pouvoir restaurer sans payer
Des sauvegardes isolées et des restaurations testées donnent le choix de ne pas négocier.
Préparer : une reprise qui tient
À vérifier lundi matin
Trois questions à poser à votre propre organisation cette semaine. Si vous ne pouvez pas répondre à l'une d'elles en cinq minutes, c'est votre première tâche.
- Listez chaque accès à distance (VPN, bureau à distance, portails). Lesquels n'exigent pas l'authentification multifacteur ?
- Désactivez les comptes inactifs, surtout ceux qui ont un accès VPN.
- Si vos systèmes TI étaient isolés demain, vos opérations pourraient-elles continuer, et selon quel critère décideriez-vous d'arrêter ?
Sources
Autres études de cas
- AWS us-east-1 : un enregistrement DNS vide, une journée de pannes en cascadeMonde, octobre 2025. Une condition de concurrence dans l'automatisation DNS de DynamoDB prive la région d'une adresse, et de nombreux services tombent avec elle.
- Jaguar Land Rover : des semaines d'usines à l'arrêt, un prêt garanti par l'ÉtatRoyaume-Uni, 2025. Une cyberattaque arrête la production pendant des semaines et touche plus de 5 000 organisations de la chaîne d'approvisionnement.
- Collins Aerospace : un seul logiciel d'enregistrement, quatre aéroports en mode papierEurope, septembre 2025. Un rançongiciel touche un logiciel d'enregistrement partagé et force Heathrow, Bruxelles, Berlin et Dublin à passer en mode manuel.