Une attaque par ransomware paralyse les sucreries de Mackay Sugar dans le Queensland (The Gentlemen)

Le 10 juin 2026, Mackay Sugar, deuxième producteur australien de sucre brut, a annoncé qu'il faisait face à un incident de cybersécurité affectant ses opérations. L'attaque l'a contraint à interrompre le broyage et le transport de canne dans ses sucreries de Farleigh et de Racecourse, près de Mackay dans le nord du Queensland, qui avaient toutes deux commencé leur campagne dans la semaine précédente. Sa troisième sucrerie, qui n'avait pas encore démarré, n'a pas été touchée.

L'entreprise a indiqué donner la priorité à la sécurité du personnel et à la continuité de l'activité. Mackay Sugar transforme la canne d'environ 1 300 exploitations, majoritairement familiales, et produit quelque 700 000 tonnes de sucre brut par an : l'arrêt s'est donc immédiatement répercuté sur les planteurs et la chaîne d'approvisionnement régionale. Canegrowers Mackay a souligné que le transport ferroviaire disposait de solutions de repli, tandis que des représentants locaux ont fait remarquer qu'une panne en début de saison était moins dommageable qu'en pleine campagne.

Revendication et reprise

Le 15 juin, le groupe de ransomware The Gentlemen, suivi par Microsoft sous le nom de Storm-2697, a inscrit Mackay Sugar sur son site de fuite hébergé sur Tor, sans avoir publié de données à ce stade. Entre-temps, une sucrerie avait repris un broyage manuel limité (dès le 12 juin), et l'entreprise faisait état de « progrès importants » dans la restauration des systèmes d'approvisionnement en canne, de récolte et de broyage, avant une reprise échelonnée du broyage.

Mackay Sugar n'a pas précisé si des systèmes de contrôle industriel avaient été directement touchés ni si des données avaient été dérobées.

Pourquoi c'est important

Cette attaque illustre parfaitement l'impact d'un ransomware sur la transformation agricole saisonnière, où le calendrier est déterminant : la canne récoltée doit être broyée rapidement, si bien que quelques jours de panne informatique suffisent à paralyser des centaines d'exploitations. Elle montre aussi la portée de The Gentlemen, l'une des opérations de ransomware les plus prolifiques de 2026, jusque dans l'épine dorsale opérationnelle des économies régionales.