Attaque par ransomware Gentlemen contre Mackay Sugar, Australie

Le 10 juin 2026, Mackay Sugar a détecté un incident de cybersécurité affectant les systèmes informatiques de ses sucreries Farleigh et Racecourse dans le nord du Queensland, et a demandé à l'ensemble des producteurs de canne de la région de cesser immédiatement la récolte. Les deux sucreries ont suspendu le broyage du sucre et le transport de canne au début de la campagne sucrière 2026, interrompant les livraisons de plus de 1 300 exploitations familiales. L'entreprise a fait appel à des experts spécialisés en réponse aux incidents et a collaboré avec les autorités australiennes tout en mettant en place des mesures temporaires pour maintenir les fonctions essentielles. Le 12 juin, une opération de broyage manuel limitée a repris à la sucrerie Farleigh, traitant la canne récoltée avant l'attaque. Des essais à la vapeur étaient en cours à Farleigh le 15 juin, avec une reprise partielle de la récolte attendue dans la semaine. Les 15 et 16 juin, le groupe de ransomware Gentlemen (suivi par Microsoft sous le nom Storm-2697) a inscrit Mackay Sugar sur son site de fuite sur le darknet et menacé de publier les données prétendument volées dans un délai de dix jours. L'entreprise a indiqué travailler à la vérification de ces affirmations. La question de savoir si les systèmes de contrôle des procédés régissant l'extraction du jus, l'évaporation ou la centrifugation ont été directement chiffrés ou arrêtés à titre préventif pour contenir l'infection informatique reste sans réponse.

Deux des trois sucreries complètement à l'arrêt pendant au moins cinq jours au début de la campagne sucrière 2026 ; plus de 1 300 exploitations canières dans l'impossibilité de livrer la canne récoltée ; la sucrerie Marian n'a pas été touchée. La reprise a nécessité des essais à la vapeur avant le redémarrage des moulins. Les pertes financières et les détails concernant la rançon n'ont pas été divulgués. Aucun incident de sécurité ni rejet environnemental n'a été signalé.