Attaque par rançongiciel contre Demant

Le 3 septembre 2019, Demant — la multinationale danoise derrière la marque d'aides auditives Oticon et l'une des plus grandes entreprises mondiales de santé auditive — a détecté un « incident critique » sur ses serveurs et a entamé un arrêt d'urgence de ses systèmes informatiques sur ses sites et unités d'affaires à travers le monde. La perturbation qui a suivi a produit une perte estimée jusqu'à 95 millions de dollars, ce qui en fait l'un des incidents uniques de type rançongiciel les plus coûteux jamais quantifiés publiquement.

Ce qui s'est passé

Demant n'a pas publié de détails techniques complets, mais le schéma de réponse — l'arrêt de systèmes sur plusieurs sites et unités d'affaires dans le monde entier — est la signature d'une infection par rançongiciel à propagation rapide. Les médias danois ont rapporté l'incident comme un rançongiciel, bien que Demant n'ait jamais formellement confirmé la famille de logiciels malveillants ni désigné d'attaquant.

L'arrêt a mis hors service les systèmes qui fabriquent, distribuent et traitent les commandes d'aides auditives et d'équipements de diagnostic. Avec ses plateformes ERP et de production hors ligne, Demant n'a pas pu prendre ni honorer normalement les commandes pendant une période prolongée, frappant à grande échelle sa principale source de revenus.

L'impact financier

Lorsque Demant a quantifié les dégâts en novembre 2019, les chiffres étaient frappants :

• Un impact total estimé à 550–650 millions de DKK, soit environ 80–95 millions de dollars.
• Environ la moitié de la perte provenait des ventes perdues et de l'incapacité à traiter les commandes — et non du nettoyage technique.
• Le coût direct de la restauration des systèmes informatiques était comparativement faible, autour de 7,3 millions de dollars.
• Demant disposait d'une police d'assurance cyber qui a absorbé une partie de la perte ; l'entreprise a indiqué que la facture aurait été environ 14,6 millions de dollars plus élevée sans elle.

Pourquoi c'est important

Demant est devenue une illustration de manuel du fait que le coût dominant d'un rançongiciel est l'interruption d'activité, et non la rançon ou la remédiation. L'entreprise ne semble pas avoir payé de rançon, et a pourtant absorbé jusqu'à 95 millions de dollars de dégâts — provenant en grande majorité des ventes perdues pendant l'arrêt de la production. Le cas a aussi mis en valeur l'utilité de l'assurance cyber pour amortir des pertes opérationnelles catastrophiques, et il a souligné la fragilité d'une production intégrée à l'échelle mondiale, où une seule intrusion peut figer simultanément des usines et des systèmes de commande sur plusieurs continents. Pour un fabricant de santé, la perturbation a également retardé la livraison de dispositifs médicaux aux patients qui en dépendent.