Ransomware chez un grossiste : quand les commandes et le stock se figent

On se représente un grossiste en papeterie par ses palettes, ses quais et ses camions. La réalité opérationnelle est ailleurs : ce métier tourne aujourd'hui sur un système d'information. L'ERP qui suit les stocks en temps réel, les flux EDI qui reçoivent automatiquement les commandes des centrales et des grandes enseignes, le logiciel de préparation qui guide les caristes, la facturation qui clôture chaque livraison. Coupez ce système, et les palettes ne bougent plus.

C'est ce qui rend le risque cyber particulièrement sous-estimé dans la distribution. Un dirigeant qui a sécurisé son entrepôt contre l'incendie et le vol pense souvent avoir traité ses risques majeurs. Mais une attaque qui chiffre son serveur produit un effet comparable à une fermeture d'entrepôt : l'entreprise est physiquement intacte et totalement à l'arrêt.

Un grossiste sans système d'information, c'est un entrepôt plein dont plus personne ne sait ce qu'il contient, ni à qui l'expédier.

Le rançongiciel — ce logiciel qui chiffre les données et exige un paiement pour les libérer — vise précisément cette dépendance. Plus une entreprise dépend de son informatique pour fonctionner, plus elle est tentée de payer vite pour redémarrer. La logistique en flux tendu est, de ce point de vue, une cible de choix.

Une attaque réussie ne se contente pas de ralentir l'activité : elle la stoppe par blocs. Le déroulé est souvent le même, et il est utile de le visualiser pour comprendre l'ampleur de l'exposition.

• Les commandes n'entrent plus. Les flux EDI avec vos clients sont coupés, les commandes en cours sont inaccessibles. Vous ne savez plus qui attend quoi.
• La préparation s'arrête. Sans système de gestion d'entrepôt, les caristes n'ont plus de liste de picking, plus d'emplacements, plus de priorités.
• Les expéditions se bloquent. Pas de bon de livraison, pas d'étiquette transporteur, pas de suivi. Les camions restent à quai.
• La facturation se fige. Vous livrez à l'aveugle ou pas du tout, et vous ne facturez plus : la trésorerie se tend immédiatement.
• Les données clients sont peut-être exfiltrées. Au-delà du chiffrement, les attaquants menacent souvent de divulguer les fichiers volés, ce qui ajoute une dimension réglementaire à la crise.

Chaque heure d'arrêt a un coût direct — commandes non honorées, clients qui basculent chez un concurrent — et un coût de réputation. Dans un secteur où la fiabilité de livraison est l'argument commercial central, une indisponibilité prolongée fait des dégâts durables. C'est exactement le type d'interruption qu'une assurance cyber est conçue pour amortir, là où une multirisque classique ne reconnaît pas le sinistre, faute de dommage matériel.

Réduire une cyberattaque au montant de la rançon est une erreur d'optique : c'est souvent le poste le moins lourd, et le plus déconseillé à payer. Le coût réel se répartit sur plusieurs fronts simultanés.

Pour une PME de distribution, l'addition atteint vite des montants qui menacent la pérennité de l'entreprise, d'autant que la crise tombe sans prévenir et exige une réponse coordonnée immédiate. Une assurance cyber n'est pas seulement un chèque : elle mobilise une cellule d'experts qui prennent la main sur la gestion technique, juridique et de communication, là où un dirigeant seul est démuni face à la complexité de l'incident.

Une confusion fréquente coûte cher : croire que la multirisque professionnelle, qui couvre déjà l'entrepôt et le stock, prend en charge la cyberattaque. Dans la grande majorité des cas, elle ne le fait pas, ou très partiellement. La raison est structurelle : la multirisque professionnelle est bâtie sur la notion de dommage matériel — un feu, un dégât des eaux, un vol. Or un rançongiciel ne casse rien physiquement : il rend des données inutilisables. Le sinistre est réel, mais immatériel.

Les frontières se répartissent ainsi :

• La multirisque protège vos murs, vos rayonnages, votre stock et le matériel contre les sinistres physiques.
• L'assurance du matériel informatique couvre la casse, le vol ou la destruction physique de vos serveurs et postes — utile, mais elle ne couvre pas le chiffrement malveillant des données qu'ils contiennent.
• L'assurance cyber prend en charge l'attaque elle-même : rançongiciel, perte de données, interruption d'activité d'origine informatique, obligations réglementaires et responsabilité envers les tiers.

Ces trois briques sont complémentaires, pas redondantes. Un grossiste qui n'a souscrit que les deux premières découvre, le jour de l'attaque, un trou béant dans sa couverture. Penser sa protection, c'est cartographier ses risques sur les deux plans, matériel et informatique. Pour le volet équipements, une assurance du matériel informatique complète utilement le dispositif sans pour autant traiter le risque de chiffrement, qui relève du cyber.

Aucune assurance ne dispense de prévention, et en cyber, la prévention conditionne souvent l'acceptation même du risque par l'assureur, qui interroge désormais le niveau de sécurité avant de couvrir. Quelques mesures, accessibles à une PME de distribution, réduisent fortement l'exposition.

1. Des sauvegardes isolées et testées. C'est la parade reine au rançongiciel : si vous pouvez restaurer vos données sans payer, l'attaque perd son levier. Encore faut-il que les sauvegardes soient déconnectées et vérifiées régulièrement.
2. L'authentification renforcée sur les accès distants, les messageries et l'ERP, pour fermer la porte d'entrée la plus exploitée.
3. La mise à jour des systèmes et des logiciels, qui colmate les failles connues par lesquelles les attaquants pénètrent.
4. La sensibilisation des équipes au hameçonnage, première porte d'entrée des attaques : un clic sur une fausse facture suffit à tout déclencher.
5. Un plan de continuité qui définit à l'avance qui fait quoi en cas d'attaque, pour gagner les heures décisives.

Ces mesures ont un double effet : elles diminuent la probabilité et la gravité de l'incident, et elles améliorent vos conditions d'assurabilité. Documenter votre niveau de sécurité, c'est aborder la souscription en position de force. Pour articuler l'ensemble — risques physiques, matériel et cyber — autour de la réalité de votre métier, partez de votre fiche assurance commerce de gros de papeterie.