Mercredi 2 juin 2021, 6h30 du matin. Le cauchemar de tout exploitant de liaison maritime. Les téléphones se mettent à sonner sans discontinuer au terminal de du plus grand service de ferries du Massachusetts aux USA.
« Je n’arrive pas à modifier ma réservation en ligne. »
« Votre site web est en panne. »
« Que se passe-t-il ? »
Voici ce qui s’était passé : La Woods Hole, Martha’s Vineyard and Nantucket Steamship Authority avait détecté un événement de rançongiciel impactant certaines opérations qui allait maintenir leurs systèmes de réservation hors ligne pendant 10 jours complets et coûter à l’organisation bien plus que n’importe quelle demande de rançon n’aurait jamais pu le faire.
La Steamship Authority (le plus grand service de ferries du Massachusetts transportant des millions de passagers annuellement vers Martha’s Vineyard et Nantucket) venait de devenir le dernier exploitant maritime à apprendre une vérité brutale : la rançon n’est que la partie émergée de l’iceberg.
Si vous êtes Directeur Sécurité ou Responsable d’Exploitation dans une compagnie de ferries, cet incident devrait constituer une lecture obligatoire. Car alors que la plupart des exploitants se focalisent sur les montants de rançon qui font les gros titres, la véritable dévastation financière se produit dans les semaines et mois qui suivent.
Les cybercriminels adorent la saison estivale quand tout le monde est en vacances, prenant ferries et croisières : obtenez une évaluation gratuite de votre surface d’attaque pour protéger les revenus de votre exploitation maritime.
1. La rançon de 100k€ qui coûte réellement 3M€
Voici ce que la plupart des exploitants de ferries comprennent mal concernant les coûts des cyberattaques : ils pensent que payer la rançon met fin au problème. Examinons ce qu’une attaque de rançongiciel coûte réellement à une exploitation de ferries de taille moyenne, en utilisant des données réelles du secteur et le cas de la Steamship Authority comme référence.
1.1 Coûts directs : les 30% visibles
Réponse Immédiate et Récupération : 400 000€ – 800 000€
Les organisations doivent souvent embaucher des spécialistes externes pour l’informatique légale et la restauration des systèmes, la gestion des relations publiques, le conseil juridique, les prestataires de notification de violation, et les négociateurs d’incidents. Selon la profondeur de la brèche et la réglementation locale, elles font aussi face à des frais juridiques et au contrôle de conformité réglementaire. Enfin, les clients affectés peuvent également nécessiter une surveillance de crédit.
Interruption d’Activité : 200 000€ – 600 000€ par semaine
L’arrêt non planifié seul peut coûter aux entreprises maritimes jusqu’à 100 000€+ par heure, tout dépend de vos revenus opérationnels selon l’heure de la journée, les saisons et cycles de vente. Les organisations doivent aussi prendre en compte la perte d’opportunité de revenus de réservation pendant la panne système, les coûts d’heures supplémentaires pour le traitement manuel ou les heures étendues de service client (la Steamship Authority a dû étendre les heures du bureau de réservation de 7h00 à 18h00 pour gérer l’arriéré).
Chaque compagnie aura des structures de perte différentes, mais le cadre est assez simple. Vous pouvez vous appuyer sur votre travail de comptabilité analytique actuel et faire tourner plusieurs scénarios pour avoir une estimation suffisamment bonne. Mais pour l’estimation de perte totale qui inclut les coûts cachés des cyberattaques ? Vous pouvez empiriquement la multiplier par 3 à 5 pour avoir votre estimation de perte totale.
1.2 Coûts cachés : les 70% dévastateurs
Perturbation Opérationnelle : 500 000€ – 1,2M€
La Steamship Authority ne pouvait pas traiter les cartes de crédit pendant des jours, forçant les transactions en espèces uniquement. Les clients ne pouvaient pas réserver en ligne pendant environ dix jours au début du mois de l’attaque. Pour les exploitants de ferries, cela se traduit par une billetterie et des retards de traitement manuels, un débit passagers réduit, un redéploiement du personnel et des heures supplémentaires, et des réservations anticipées perdues pendant la saison de pointe.
Impact Revenus à Long Terme : 800 000€ – 2M€
Les effets d’une cyberattaque durent bien après la fin de l’incident, certains impacts étant irrécupérables. Les clients dépendant de votre service peuvent basculer vers un concurrent, et ne jamais revenir parce qu’ils ont trouvé une offre équivalente ou meilleure, ou parce qu’ils manquent d’énergie pour revenir à leurs habitudes originales. Vous pouvez faire face à des réservations anticipées réduites dues à la perte de confiance. Pour contrer ces effets, vous pouvez appliquer des remises pour regagner la confiance client. Mais vous regagnerez difficilement la confiance des assureurs qui augmenteront vos primes avec un refroidissement très lent (les primes d’assurance cyber peuvent augmenter de 20-40% post-incident).
Dommages de Marque et Concurrentiels : 300 000€ – 1M€
La perte de confiance parmi les clients, régulateurs, investisseurs et partenaires peut sévèrement affecter l’image publique d’une organisation et sa viabilité à long terme. Dans le secteur des ferries, où la fidélité client et les réservations anticipées dirigent les revenus, c’est particulièrement dommageable.
Au-delà du prix pour techniquement remédier à l’attaque et fournir la continuité d’activité, la fourchette de coût réel total est de 2,2M€ – 5,6M€. Comparez cela au paiement de rançon moyen qui était rapporté à 1,5 million d’euros en 2024, reflétant une augmentation de 1000% par rapport aux 199 000€ de l’année précédente, et vous voyez le problème : même si vous payez la rançon immédiatement, vous regardez toujours des millions en coûts cachés.
« Les attaques de rançongiciel sur les ports américains ont augmenté en 2024 tant en fréquence qu’en sophistication. Le Port de Seattle, par exemple, a été attaqué en août, causant des perturbations majeures. »
IBM : Les principales histoires de rançongiciel de 2024
2. Ce que les exploitants de ferries auraient aimé savoir
L’industrie maritime devient une cible de choix pour les cybercriminels. Environ 1 000 navires ont été affectés par une attaque de rançongiciel touchant un fournisseur majeur de logiciels pour navires et structures offshore quand la plateforme ShipManager de DNV a été compromise.
Statistiques Clés du Secteur :
- Le coût moyen d’une attaque de rançongiciel en 2024 était de 4,9M€, avec des coûts croissant de 574% depuis 2019 (IBM)
- L’arrêt moyen dû au rançongiciel est de 24 jours (PurpleSec)
- Les attaques de rançongiciel ont augmenté de 149% d’une année sur l’autre dans les cinq premières semaines de 2025 (AxisInsurance)
Pour les exploitants de ferries spécifiquement, les enjeux sont encore plus élevés du fait de :
- Concentration de Revenus Saisonniers : La plupart des exploitations de ferries génèrent 60-70% de leurs revenus annuels pendant les mois d’été
- Dépendance Client : Les passagers et fret dépendent d’un service fiable et réservable
- Contrôle Réglementaire : Assureurs et régulateurs augmentent primes et contrôles d’audit
3. Témoignages du pont : ce que disent réellement les exploitants de ferries affectés
« Cet incident était un acte criminel, et nous continuons à travailler avec les forces de l’ordre dans le cadre de l’enquête en cours… la Steamship Authority n’a pas payé de rançon ni engagé avec les cybercriminels. »
— Robert B. Davis, Directeur Général, Steamship Authority (CBSNews)
La leçon clé que Davis a soulignée : « de nouvelles garanties ont été mises en place suite aux leçons apprises pendant cette attaque ». Ce qu’ils auraient aimé savoir à l’avance :
- La planification de continuité d’activité les a sauvés : En ligne avec notre plan de continuité d’activité, nous avons immédiatement pris des mesures pour assurer la poursuite des opérations de nos ferries. En résultat, toutes les réservations client existantes ont été honorées, et aucun voyage programmé n’a été annulé
- Les capacités de traitement manuel sont critiques : La capacité d’honorer les réservations existantes et de traiter les paiements en espèces a évité l’arrêt opérationnel complet
- La communication est tout : Les mises à jour régulières aux clients et parties prenantes ont minimisé les dommages réputationnels additionnels
L’exploitant de ferry a découvert les coûts cachés dévastateurs d’une cyberattaque avec des heures supplémentaires étendues du personnel IT pendant des semaines durant la récupération, le volume de service client a augmenté de 400% pendant la panne, les réservations anticipées perdues pour toute la saison estivale due à l’arrêt du système de réservation et a dû passer par les coûts de rapportage et conformité réglementaires avec de multiples agences (FBI, Garde-Côtes, Police d’État).
4. Vérification ROI : Coûts de Prévention vs Récupération
Voici le calcul qui devrait terrifier chaque Directeur Sécurité de ferry :
Investissement en Prévention : 50 000€ – 200 000€ annuellement
- Évaluation de surface d’attaque externe : gratuit
- Formation complète du personnel en cybersécurité : 15 000€
- Protection et surveillance avancées des terminaux : 15 000€
- Priorisation avancée des cyber-risques : 24 000€
- Systèmes de sauvegarde et récupération : 20 000€
- Assurance cyber (couverture maritime appropriée) : 35 000€
- Planification et test de réponse aux incidents : 20 000€
- Segmentation réseau et contrôles d’accès : 30 000€
Investissement cybersécurité préventif complet annuel total : 159 000€
Coût d’un Seul Incident : 2,2M€ – 5,6M€
En termes simples : Le Rapport IBM 2024 sur le Coût d’une Violation de Données a trouvé que les compagnies qui investissent massivement dans l’IA de sécurité et l’automatisation ont fait face à un coût moyen de violation de 3,84 millions d’euros en 2024, tandis que celles qui n’en utilisaient aucune avaient un coût moyen de violation de 5,72 millions d’euros.
ROI de la Prévention : 1 300% à 3 400%
5. Votre routine cyber du lundi
Voici votre feuille de route d’implémentation de 90 jours, conçue pour les exploitations de ferries tournant avec des marges serrées, du personnel saisonnier et des systèmes vieillissants. Une demi journée, chaque semaine, pendant trois moi.
Semaine 1 : Évaluation d’Urgence (0€-500€)
Cartographiez vos trois systèmes critiques : plateforme de réservation, terminaux de point de vente, et suivi des navires. Parcourez les terminaux et identifiez chaque appareil connecté à internet incluant lecteurs de cartes de crédit, caméras de sécurité, et ordinateurs du personnel. Documentez qui a accès administrateur à chaque système. Vous découvrirez probablement des mots de passe partagés, des identifiants par défaut inchangés, et plus d’appareils connectés qu’attendu.
Identifiez vos points de défaillance en cascade où une cyberattaque crée un arrêt opérationnel. Pour la plupart des exploitants de ferry, cela signifie systèmes de réservation et traitement des paiements. Pendant la saison de pointe, le traitement manuel réduit réalistiquement le débit de 60-70%, créant le type d’hémorragie de revenus que la Steamship Authority a vécu.
Semaines 2-4 : Plan de Sauvegarde (2 000€-8 000€)
Créez une résilience analogique par des manifestes passagers papier qui correspondent à vos modèles numériques. Travaillez avec votre fournisseur de système de réservation pour établir des exports quotidiens automatisés de manifestes passagers, réservations véhicules, et informations de contact client. Stockez ceux-ci sur un ordinateur portable isolé jamais connecté à internet.
Formez le personnel de terminal sur les procédures de traitement manuel qui maintiennent 40-50% de capacité opérationnelle pendant les pannes étendues. Pratiquez les transactions espèces uniquement, journaux passagers manuscrits, et protocoles de communication radio. La Steamship Authority a survécu parce qu’ils pouvaient honorer les réservations existantes et traiter les paiements en espèces quand les systèmes numériques ont échoué.
Mois 2-3 : Implémentation (15 000€-35 000€)
Segmentez votre réseau en zones séparées pour systèmes passagers, opérations navires, et administration utilisant pare-feu de qualité professionnelle et commutateurs gérés. Assurez-vous que la compromise des systèmes de réservation ne puisse se répandre aux équipements de sécurité navire. Quand la Steamship Authority a été attaquée, leur radar et GPS sont restés fonctionnels parce que ces systèmes étaient correctement isolés.
Déployez la protection des terminaux conçue pour les opérations de transport qui gère les systèmes de réservation hérités, appareils d’employés saisonniers, et connectivité intermittente. Établissez des connexions internet de sauvegarde à chaque terminal par hotspots cellulaires ou FAI secondaires pour maintenir les opérations de base même si les connexions primaires sont compromises.
Encadrez la cybersécurité comme une extension de la culture de sécurité maritime existante. Les exploitants de ferry comprennent déjà les listes de contrôle de sécurité et procédures d’urgence. Construisez une réponse aux incidents cyber qui s’intègre avec vos protocoles établis pour coordonner avec les autorités d’application de la loi maritime et autorités d’état pendant les urgences marines.
L’objectif n’est pas de transformer votre opération en compagnie de cybersécurité mais de construire une résilience qui protège votre capacité à transporter en sécurité les passagers quand les systèmes numériques sont compromis.
6. Ligne de fond pour les décideurs ferry
Si vous ne devez retenir qu’une chose de cette analyse, qu’elle soit ceci : La demande de rançon n’est jamais le coût réel d’une cyberattaque. Pour les exploitants de ferry, l’impact total moyen varie de 2,2M€ à 5,6M€ par incident, avec le potentiel pour des coûts encore plus élevés pendant les saisons d’exploitation de pointe.
Le calcul est simple : Investir 165 000€ annuellement dans des mesures de cybersécurité appropriées fournit un retour sur investissement de 1 300% à 3 400% comparé aux coûts de récupération d’incident.
L’urgence est réelle : Les attaques de rançongiciel américaines ont augmenté de 149% d’une année sur l’autre dans les cinq premières semaines de 2025, et les exploitants de ferry sont de plus en plus ciblés du fait de leur concentration de revenus saisonniers et dépendance client.
La Steamship Authority a survécu à leur attaque parce qu’ils avaient des plans de continuité d’activité en place et ont pris des décisions intelligentes pendant la crise. Mais ils ont toujours fait face à un impact financier significatif et une perturbation opérationnelle qui auraient pu être minimisés avec une meilleure préparation.
N’attendez pas votre appel de réveil de 6h30.
Prêt à Calculer Votre Vrai Risque Cyber ?
Comprendre le vrai coût des cyberattaques sur les opérations de ferry nécessite plus que des moyennes du secteur : cela nécessite une analyse spécifique à votre taille d’opération, modèles saisonniers, et profil de risque.
