Garanka fait face à un important incident informatique qui a conduit l’entreprise à isoler l’ensemble de ses systèmes par mesure de sécurité. Le spécialiste français du chauffage, des pompes à chaleur et de la climatisation reconnaît des perturbations importantes : canaux de communication indisponibles, délais d’attente rallongés et interventions susceptibles d’être reportées.
L’entreprise ne qualifie pas publiquement l’événement de cyberattaque et ne précise pas encore son origine. Mais elle indique avoir activé une cellule de gestion de crise et travailler avec des spécialistes externes en investigation numérique afin d’évaluer l’impact de l’incident et de restaurer ses services en sécurité.
L’ensemble des systèmes informatiques isolé
La mesure annoncée par Garanka est particulièrement large. L’entreprise affirme avoir isolé l’ensemble de ses systèmes informatiques à titre préventif.
Dans un incident de cybersécurité, un tel isolement vise généralement à empêcher une éventuelle compromission de continuer à se propager entre différents serveurs ou postes de travail pendant que les équipes recherchent son origine.
Cela ne permet toutefois pas de conclure qu’un attaquant a obtenu un accès à l’ensemble du système d’information. Garanka ne précise pour le moment ni le point d’entrée éventuel, ni les machines touchées, ni la nature exacte de l’activité ayant conduit à cette décision.
Les communications habituelles de Garanka perturbées
Les conséquences sont directement visibles pour les clients. Garanka indique que ses canaux de communication habituels sont actuellement indisponibles et que l’entreprise n’est temporairement plus joignable par les moyens habituels.
Les clients peuvent néanmoins continuer à contacter leur agence par téléphone. Garanka prévient que les délais d’attente peuvent être sensiblement plus longs que d’habitude.
Des réponses publiées par l’entreprise à plusieurs clients faisaient déjà état d’un « incident informatique » perturbant certains services autour des 20 et 21 octobre. La communication actuellement affichée sur le site a été mise à jour le 22 octobre à 10h21.
Des rendez-vous de maintenance et d’installation peuvent être reportés
Le problème dépasse l’indisponibilité d’un simple site internet. Garanka reconnaît que l’incident affecte également son organisation opérationnelle.
Certaines interventions de maintenance ou d’installation déjà planifiées peuvent ainsi être reportées ou reprogrammées. Les outils informatiques internes jouent notamment un rôle dans la gestion des dossiers clients, des rendez-vous et de l’activité des techniciens.
Garanka dispose d’un réseau national d’environ 40 agences intervenant auprès des particuliers et des professionnels pour l’entretien, le dépannage et le remplacement de chaudières, pompes à chaleur, systèmes de climatisation ou de ventilation.
Les chaudières et pompes à chaleur des clients ne sont pas touchées
L’entreprise insiste sur un point important : les équipements installés chez ses clients fonctionnent indépendamment de ses outils informatiques internes.
Une chaudière ou une pompe à chaleur entretenue par Garanka ne risque donc pas de s’arrêter simplement parce que le système d’information de l’entreprise est isolé. Aucune action particulière n’est demandée aux clients concernant leurs équipements.
Garanka affirme également qu’aucun système tiers n’est concerné par l’interruption actuelle.
Des spécialistes en investigation numérique mobilisés
La réponse mise en place montre néanmoins que l’incident est traité comme un événement de sécurité sérieux. Garanka explique que ses équipes travaillent avec des experts informatiques et des spécialistes externes en investigation numérique.
Leur travail consiste notamment à déterminer ce qui s’est produit, rechercher d’éventuelles traces d’accès non autorisé, mesurer le périmètre des systèmes affectés et vérifier qu’ils peuvent être reconnectés sans réintroduire une éventuelle menace.
Dans ce type de situation, la remise en service peut être progressive : les systèmes considérés comme sûrs sont restaurés après analyse tandis que les équipements suspects restent isolés.
Garanka appartient au groupe Vaillant
Garanka est une entreprise française spécialisée dans le chauffage, la climatisation et la ventilation. Certaines de ses agences existent depuis plus de cinquante ans et le réseau appartient aujourd’hui au Vaillant Group, l’un des principaux groupes européens du secteur du chauffage.
Ses systèmes traitent nécessairement de nombreuses informations nécessaires à ses activités : demandes de dépannage, coordonnées des clients, contrats de maintenance, adresses d’intervention et informations liées aux équipements installés.
La politique de confidentialité de Garanka confirme notamment le traitement de noms, coordonnées, numéros de téléphone, adresses email et informations nécessaires à la gestion des contrats et interventions.
Aucune fuite de données annoncée pour le moment
À ce stade, Garanka ne fait état d’aucun vol ou accès non autorisé à des données personnelles. L’entreprise ne mentionne pas davantage de ransomware, de chiffrement des serveurs ou de demande de rançon.
Il serait donc prématuré de parler d’une fuite de données. L’isolement complet du système peut justement avoir été décidé très rapidement afin d’empêcher un incident détecté sur une partie de l’infrastructure de s’étendre davantage.
Aucune revendication publique d’un groupe de ransomware correspondant à Garanka n’a également été identifiée lors des recherches de Cyberattaque.org.
L’incident reste visible plusieurs jours plus tard
Au 26 octobre, la page d’information consacrée à l’incident reste affichée sur le site de Garanka. L’entreprise indique continuer à travailler au rétablissement complet de ses services.
Le prochain point important sera désormais de savoir ce qui a provoqué l’isolement de l’ensemble du système informatique et si les investigations révèlent qu’un tiers est effectivement parvenu à pénétrer dans l’infrastructure.
Il faudra également déterminer si des données ont pu être consultées ou copiées avant la détection. Garanka promet de communiquer de nouvelles informations au fur et à mesure de l’évolution de la situation.