Quand un ransomware cloue les camions-citernes au dépôt : le scénario Colonial Pipeline, version PME
Un TMS chiffré par ransomware et plus aucune citerne ne part. Décryptage d'un risque cyber très concret pour le transport pétrolier.
- En 2021, Colonial Pipeline a payé 4,4 M$ de rançon et coupé l'approvisionnement de la côte Est américaine : la logistique pétrolière est une cible cyber démontrée.
- Pour une PME du secteur, le point de rupture n'est pas le pipeline mais le TMS : sans planification, sans bons de livraison ni documents ADR, les citernes ne roulent plus.
- La fraude au détournement de cargaison de gazole (faux donneur d'ordre, fausse adresse de livraison) est en forte hausse : 38 000 litres détournés valent plus de 60 000 €.
- Une assurance cyber couvre la perte d'exploitation, la gestion de crise et la reconstruction du SI — des postes qu'aucune RC pro ni multirisque ne prend en charge.
Colonial Pipeline, mai 2021 : la preuve grandeur nature
Le 7 mai 2021, le groupe de ransomware DarkSide chiffre les systèmes informatiques de Colonial Pipeline, l'opérateur du plus grand pipeline de produits raffinés des États-Unis. Fait décisif : ce ne sont pas les automates industriels qui sont touchés, mais le système de gestion et de facturation. Incapable de savoir qui livrer et comment facturer, l'entreprise coupe elle-même le pipeline pendant six jours. Résultat : pénuries dans le sud-est des États-Unis, état d'urgence dans plusieurs États, et une rançon de 4,4 millions de dollars payée en bitcoin.
La leçon vaut pour toute la chaîne logistique pétrolière, jusqu'au transporteur régional de 15 citernes : on n'a pas besoin de pirater un camion pour l'immobiliser. Il suffit de chiffrer l'informatique de gestion qui le fait rouler. Et contrairement à Colonial Pipeline, une PME n'a ni cellule de crise dédiée, ni négociateurs, ni sauvegarde des plans de tournées sur un site distant.
Pourquoi un transporteur pétrolier est une cible idéale
Vu d'un attaquant, le transport de produits pétroliers cumule les caractéristiques recherchées :
- Une tolérance à l'arrêt quasi nulle : stations-service, agriculteurs en pleine moisson, chaufferies collectives — vos clients ne peuvent pas attendre une semaine. La pression pour payer la rançon est maximale, et les attaquants le savent ;
- Une dépendance informatique totale : TMS pour la planification, informatique embarquée et jaugeage électronique des compartiments, bons de livraison dématérialisés, et surtout les documents de transport ADR sans lesquels une citerne de matières dangereuses ne prend légalement pas la route ;
- Une marchandise revendable : le gazole est l'une des cargaisons les plus détournées d'Europe. La fraude au faux donneur d'ordre — un « client » usurpant l'identité d'un négociant connu, avec adresse mail imitée et fausse adresse de dépotage — permet de voler une cargaison complète sans forcer une serrure ;
- Des interconnexions avec les portails des dépôts pétroliers et des compagnies : un transporteur compromis devient une porte d'entrée vers plus gros que lui, ce qui en fait une cible de rebond.
Le vol de carburant du XXIe siècle ne se fait plus au tuyau siphonné sur un parking : il se fait par mail, avec un faux ordre de livraison parfaitement imité et une citerne qui dépote de bonne foi au mauvais endroit.
Trois jours d'arrêt : la facture reconstituée
Prenons un transporteur de 14 ensembles citernes, environ 9 M€ de chiffre d'affaires. Un ransomware chiffre son serveur un dimanche soir : TMS, comptabilité, paie et sauvegardes connectées au même réseau. Reconstitution des coûts sur la base de sinistres comparables :
| Poste | Estimation |
|---|---|
| Perte d'exploitation (3 jours d'arrêt quasi total, puis 2 semaines en mode dégradé) | 95 000 € |
| Investigation forensic et reconstruction du SI | 38 000 € |
| Assistance juridique, notification CNIL et clients | 9 000 € |
| Pénalités contractuelles et gestes commerciaux (stations en rupture) | 22 000 € |
| Heures supplémentaires et ressaisie manuelle (bons papier, facturation) | 12 000 € |
Soit environ 176 000 € sans payer de rançon — et sans compter le client grand compte perdu six mois plus tard « pour des raisons de fiabilité ». Le mode dégradé a une limite propre au secteur : on peut improviser des bons de livraison papier pour des palettes, beaucoup plus difficilement pour des matières dangereuses soumises à documentation ADR, où l'improvisation documentaire expose à l'immobilisation du véhicule en contrôle.
Ce que couvre (vraiment) une assurance cyber pour ce métier
Point essentiel : ni la RC professionnelle, ni la multirisque des locaux ne couvrent ce scénario. La première indemnise les dommages causés aux tiers, la seconde les dommages matériels aux biens — or un ransomware ne casse rien et la première victime, c'est vous. Une assurance cyber dédiée intervient précisément sur les postes du tableau ci-dessus :
- Gestion de crise 24/7 : experts forensic, négociateurs, juristes mobilisés dès la première heure — le facteur qui, en pratique, réduit le plus la durée d'arrêt ;
- Perte d'exploitation consécutive à l'indisponibilité du SI, y compris en mode dégradé ;
- Frais de reconstruction des systèmes et des données ;
- Notification réglementaire (RGPD) et défense en cas de réclamation de clients ;
- Selon les contrats, la fraude par usurpation d'identité — à vérifier expressément si le détournement de cargaison par faux donneur d'ordre est inclus, car c'est le scénario le plus fréquent du secteur.
Côté prévention, trois mesures pèsent plus que tout dans l'acceptation du risque par l'assureur : une sauvegarde déconnectée testée régulièrement, la double authentification sur la messagerie et le TMS, et une procédure de contre-appel systématique avant toute modification d'adresse de livraison ou de RIB. Les spécificités assurantielles complètes du métier sont détaillées sur notre fiche transporteur de produits pétroliers.
Questions fréquentes
Oui, précisément parce qu'elle combine une tolérance à l'arrêt très faible, une marchandise revendable et des défenses informatiques souvent limitées. Les groupes de ransomware ciblent en masse et automatiquement : ils ne choisissent pas Colonial Pipeline plutôt que vous, ils chiffrent ce qui est vulnérable, puis ajustent la rançon à la taille de la victime.
Non. La RC pro couvre les dommages que vous causez à des tiers, la multirisque couvre les dommages matériels à vos biens. Un ransomware n'endommage physiquement rien et vous êtes la victime directe : perte d'exploitation, reconstruction du SI et gestion de crise relèvent d'un contrat cyber dédié. La plupart des contrats classiques comportent d'ailleurs désormais une exclusion cyber explicite.
L'escroc usurpe l'identité d'un client ou d'un négociant connu, souvent avec un nom de domaine imité à une lettre près, et passe une commande ou modifie une adresse de dépotage. La citerne livre de bonne foi à un site contrôlé par les fraudeurs, et le carburant disparaît en quelques heures. La parade la plus efficace est procédurale : contre-appel systématique à un numéro connu avant toute modification de livraison ou de coordonnées bancaires.
Un socle de sécurité raisonnable : sauvegardes régulières dont au moins une copie déconnectée du réseau, double authentification sur la messagerie et les accès distants, mises à jour des systèmes, et sensibilisation des équipes au phishing. Ces prérequis conditionnent l'acceptation du risque et le tarif, et ce sont aussi les mesures qui réduisent réellement la probabilité du sinistre.
Souscrivez votre assurance pro en 2 minutes
Toutes nos protections pour votre activité de Transporteur de produits pétroliers — attestation immédiate, sans engagement.
* Tarifs indicatifs « à partir de », selon votre profil, votre activité et les garanties choisies. · Voir la fiche Transporteur de produits pétroliers →
Article rédigé et vérifié par l'équipe Insurio — Tutassûr, courtier en assurance immatriculé à l'ORIAS sous le n° 22001730. Information à caractère général ne se substituant pas aux conditions de votre contrat.