Le principal opérateur américain de gazoducs ferme l’ensemble du réseau après une cyberattaque

Colonial Pipeline, principal opérateur américain de pipeline de carburant, a fermé l’ensemble de son réseau après une cyberattaque qui, selon des sources de l’industrie, a été causée par un logiciel de rançon.

Le réseau de Colonial approvisionne en carburant les raffineurs américains de la côte du Golfe aux États-Unis d’Amérique du Sud et de l’Est. La société transporte 2,5 millions de barils par jour d’essence, de diesel, de carburéacteur et d’autres produits raffinés à travers 8 850 km de pipelines et transporte 45% de l’approvisionnement en carburant de la côte Est.

Le logiciel malveillant utilisé dans l’attaque était un ransomware, ont déclaré deux sources de l’industrie de la cybersécurité familières avec le sujet. Le ransomware est un type de logiciel malveillant conçu pour verrouiller les systèmes en chiffrant les données et en exigeant un paiement pour retrouver l’accès. Le malware a gagné en popularité au cours des cinq dernières années et est le plus souvent déployé par des groupes de cybercriminels.

La société a fermé les systèmes pour contenir la menace après avoir appris l’attaque vendredi, a déclaré Colonial dans le communiqué. Cette action a temporairement interrompu les opérations et affecté certains de ses systèmes informatiques, a déclaré la société.

Colonial a engagé une société de cybersécurité tierce pour lancer une enquête et contacté les forces de l’ordre et d’autres agences fédérales, a-t-il déclaré.

Colonial n’a pas donné plus de détails ni indiqué pendant combien de temps ses pipelines seraient fermés.

«Les vulnérabilités en matière de cybersécurité sont devenues un problème systémique», a déclaré Algirde Pipikaite, responsable de la cybersécurité au Centre pour la cybersécurité du Forum économique mondial.

« À moins que des mesures de cybersécurité ne soient intégrées dans la phase de développement d’une technologie, nous sommes susceptibles de voir des attaques plus fréquentes sur des systèmes industriels tels que des oléoducs et des gazoducs ou des usines de traitement d’eau », a ajouté Pipikaite.

Reuters a rapporté plus tôt vendredi que Colonial avait fermé ses principales lignes d’essence et de distillats.

Au cours de la séance de bourse de vendredi, les prix au comptant de l’essence et du diesel sur la côte du Golfe ont légèrement baissé.

Les contrats à terme sur l’essence et le diesel sur le New York Mercantile Exchange ont augmenté davantage que les prix du brut au cours de la journée. Les contrats à terme sur l’essence ont gagné 0,6% pour s’établir à 2,1269 $ le gallon, tandis que les contrats à terme sur le diesel ont augmenté de 1,1% pour s’établir à 2,0106 $ le gallon.

« Le fait que cette attaque ait compromis les systèmes qui contrôlent l’infrastructure des pipelines indique que l’attaque était extrêmement sophistiquée ou que les systèmes n’étaient pas bien sécurisés », a déclaré Mike Chapple, professeur au Mendoza College of Business de l’Université de Notre-Dame et ancien informaticien avec la National Security Agency des États-Unis.

Les effets sur les prix à plus long terme dépendront de la durée pendant laquelle les lignes seront fermées. Si les barils ne sont pas en mesure d’atteindre les lignes, les prix de la côte du Golfe pourraient encore fléchir, tandis que les prix de référence dans le port de New York pourraient augmenter, a déclaré un acteur du marché. La hausse des prix de référence est généralement suivie de hausses de prix à la pompe.

Colonial a fermé ses conduites d’essence et de distillat lors de l’ouragan Harvey, qui a frappé la côte du golfe du Mexique en 2017. Cela a contribué au resserrement des approvisionnements et à la hausse des prix de l’essence aux États-Unis après que l’ouragan a contraint de nombreuses raffineries du Golfe à fermer.

Nos normes: les principes de confiance de Thomson Reuters.