Colonial Pipeline

Le 7 mai 2021, l'exploitant de l'oléoduc Colonial, environ 8 850 kilomètres entre le golfe du Mexique et la région de New York, a découvert un rançongiciel du groupe DarkSide dans ses systèmes de gestion, sans que les systèmes industriels pilotant l'oléoduc soient eux-mêmes chiffrés. Il a néanmoins arrêté tout le réseau par précaution pendant cinq jours, provoquant des pénuries de carburant dans plusieurs États. L'affaire est devenue un cas d'école pour trois raisons. Elle montre que la perte d'exploitation cyber peut naître d'une décision de l'assuré et non d'une panne, d'où les extensions de fermeture volontaire désormais négociées dans les polices. Elle montre qu'une attaque criminelle contre une infrastructure vitale produit une réponse d'État, ici des directives de sécurité obligatoires pour les oléoducs et une saisie judiciaire d'une partie de la rançon, ce qui la fait basculer du fait divers vers la politique publique. Et elle a été traitée comme un acte criminel ordinaire parce qu'aucun gouvernement ne l'a attribuée à un État, rappelant que la qualification d'un sinistre dépend d'un acte extérieur au contrat.