Le réseau de chauffagistes Garanka confirme avoir été la cible d’une cyberattaque. Par précaution, l’entreprise a isolé l’ensemble de ses systèmes informatiques, au prix de canaux de contact coupés et d’interventions reportées chez ses clients. Aucune fuite de données n’est confirmée à ce stade, mais beaucoup de questions restent ouvertes.
Un SI mis en quarantaine
Sur son site officiel, Garanka a remplacé sa vitrine commerciale par un message d’information sans détour : “Garanka a été la cible d’une cyberattaque”. Le spécialiste de l’installation, de l’entretien et du dépannage d’équipements de chauffage indique avoir isolé l’intégralité de ses systèmes informatiques, par mesure de sécurité et à titre préventif. La dernière mise à jour de ce message est datée du 22 octobre, à 10h21.
La mesure est lourde. Selon FrenchBreaches, qui a relayé l’information ce 26 octobre, cette décision de sécurité immédiate vise à limiter les conséquences potentielles de l’incident, mais elle perturbe dans le même temps plusieurs services essentiels au fonctionnement quotidien de l’entreprise. Garanka ne précise ni la nature exacte de l’attaque, ni les méthodes employées par ses auteurs, ni l’existence d’une éventuelle demande de rançon.
Les chaudières tournent, les plannings calent
L’effet est immédiat sur l’activité. Dans son message, Garanka reconnaît des retards dans ses opérations courantes et explique que ses canaux de communication habituels sont indisponibles, l’entreprise n’étant plus joignable directement pour le moment.
Sur le terrain, certaines interventions de maintenance ou d’installation déjà planifiées peuvent être reportées ou reprogrammées. Comme le souligne FrenchBreaches, la cyberattaque pèse directement sur l’organisation des équipes et la prise en charge des clients. Le calendrier tombe mal, en plein démarrage de la saison de chauffe.
Garanka s’attache en revanche à rassurer sur les équipements. Les systèmes de chauffage et les pompes à chaleur de ses clients fonctionnent indépendamment de ses outils informatiques internes, assure l’entreprise, qui précise qu’aucune action n’est requise de leur part et qu’aucun système tiers n’est concerné.
Les données clients, grande inconnue
Pour reprendre la main, Garanka indique que ses équipes de gestion de crise travaillent avec ses experts informatiques et des spécialistes externes en investigation numérique. Leur mission consiste à évaluer l’impact de l’incident, à limiter les perturbations et à rétablir les services en toute sécurité. Aucun calendrier de retour à la normale n’a été communiqué.
Reste la question des données. Un prestataire de chauffage traite par nature des noms, des adresses de logements, des coordonnées téléphoniques et électroniques, ainsi que des informations sur les contrats d’entretien et l’historique des interventions. Le site spécialisé note toutefois que le communiqué de Garanka ne fait état d’aucune consultation, d’aucun vol ni d’aucune divulgation de ces informations, et qu’aucun volume de données ni nombre de clients concernés n’est avancé. Il invite à bien distinguer la cyberattaque, officiellement reconnue, d’une éventuelle fuite, qui n’est pas établie.
Garanka promet de nouvelles informations dès que possible.
