Colonial Pipeline : une intrusion informatique finit par arrêter un oléoduc

Le 7 mai 2021, Colonial Pipeline découvre une attaque par rançongiciel. L’entreprise interrompt ses opérations, ce qui perturbe un axe important d’approvisionnement en carburant aux États-Unis. Le préjudice ne se limite donc pas à une rançon affichée sur un écran.

Le dirigeant explique au Sénat qu’un ancien profil de connexion à distance, qui n’était pas censé être utilisé, est considéré comme le point d’entrée. Cette indication provient d’une enquête alors en cours. Elle ne doit pas devenir une certitude sur toutes les étapes de l’intrusion.

L’arrêt de l’oléoduc est une décision de réponse à la crise. Il ne prouve pas que les attaquants ont directement pris la main sur chaque pompe ou chaque vanne. La distinction entre systèmes administratifs compromis et conséquences physiques est essentielle pour comprendre l’événement.

Colonial contacte le FBI et décide de payer une rançon d’environ 75 bitcoins aux opérateurs liés à DarkSide. La société veut disposer d’un moyen supplémentaire de restauration. Payer ne garantit pourtant ni le bon fonctionnement d’un outil reçu ni la disparition de toutes les copies éventuellement dérobées.

En juin, le DOJ annonce la saisie de 63,7 bitcoins issus de cette rançon, valorisés alors à environ 2,3 millions de dollars. Les enquêteurs ont suivi les transferts et obtenu le contrôle de l’adresse concernée. Ce résultat ne signifie pas que le chiffrement de Bitcoin a été cassé.

L’affaire mêle extorsion, continuité industrielle et enquête financière. Elle rappelle qu’un compte informatique peut avoir un effet beaucoup plus large que le service auquel il semble donner accès.