Sécurité des aliments : Une attaque informatique visant des réfrigérateurs et congélateurs en France et dans d’autres pays entraîne des pertes alimentaires massives

« Une attaque informatique visant des réfrigérateurs et congélateurs de centaines de magasins en France et dans d'autres pays entraîne des pertes alimentaires massives », source article de Bailee Henderson paru Food Safety Magazine.

Le 12 octobre, des centaines de supermarchés en France ont été la cible d'une cyberattaque au cours de laquelle des pirates informatiques ont pris le contrôle des réfrigérateurs et augmenté les températures jusqu'à 50°C, entraînant une détérioration et une perte massives de nourriture, ainsi que des incendies dans certains magasins.

Selon Reuters, l'Agence nationale de la sécurité des systèmes informatiques (ANSSI) mène actuellement une enquête, aucune partie n'ayant encore revendiqué l'attaque.

Des pirates informatiques ont réussi à déclencher à distance les systèmes de dégivrage forcé des systèmes de réfrigération connectés dans de nombreux magasins touchés.

De toute évidence, certains distributeurs en Espagne, Portugal, Pologne, Allemagne et Belgique ont également été touchés.

Des pirates informatiques auraient exploité une vulnérabilité du logiciel Danfoss

Selon une source proche de l'enquête, l'ANSSI a identifié une faille de sécurité dans un logiciel installé sur des équipements fournis par la société danoise Danfoss. Cette dernière a indiqué que les réfrigérateurs concernés fonctionnaient avec un logiciel obsolète et a conseillé à ses clients de le mettre à jour ou de le remplacer.

L'ANSSI a indiqué au TIME que des magasins d'autres pays pourraient utiliser le même logiciel et être exposés à des risques. Des analyses en ligne ont révélé la présence de contrôleurs de réfrigération Danfoss vulnérables en Afrique du Sud, aux États-Unis, au Royaume-Uni et dans d'autres pays.

La France présentait la plus grande concentration de contrôleurs Danfoss exposés détectés par les analyses (60 %), selon la société UK Cyber Defense.

Les pertes de centaines de magasins français pourraient se chiffrer en dizaines de millions d'euros

Les principaux détaillants ont été ciblés, notamment 300 magasins Intermarché et sa marque Netto, plus de 100 magasins Cooperative U, plus de 80 magasins Carrefour, environ 6 % des 490 magasins Monoprix et plusieurs magasins E Leclerc, selon Al Jazeera.

Aucune estimation officielle des pertes pour l'ensemble du secteur n'a encore été établie, mais le président d'Intermarché, Thierry Cotillard, a indiqué sur BFMTV que l'attaque a probablement coûté des dizaines de millions d'euros aux distributeurs touchés, contraints de jeter des produits exposés à des températures incontrôlées.

Sur LinkedIn, Dominique Schelcher, PDG de Cooperative U, a écrit : « Nos réfrigérateurs sont connectés à Internet pour permettre une surveillance à distance de la température, jour et nuit, et une intervention rapide en cas d’anomalie. C’est un dispositif essentiel pour la bonne conservation des produits alimentaires. »

M. Schelcher a ajouté : « S’attaquer à des équipements essentiels à la conservation des produits frais, c’est s’attaquer à la chaîne d’approvisionnement alimentaire française. C’est sans précédent, extrêmement grave et inacceptable. »

Cela étant, il a tempéré l'ampleur des dégâts, précisant qu'une ‘minorité’ des 80 magasins U touchés et ont dû jeter de la marchandise.

Cet incident met en lumière la cybersécurité comme un enjeu de sécurité alimentaire

Ces cyberattaques mettent en lumière la cybersécurité comme un enjeu émergent et important en matière de sécurité des aliments, un sujet exploré dans les chroniques sur la cybersécurité publiées régulièrement dans Food Safety Magazine.

Dans un article publié en juin 2022, les auteurs Robert Norton, docteur en philosophie, professeur à l'université d'Auburn et chargé de liaison pour la sécurité nationale, et NC Simmons, spécialiste de la sécurité nationale, ont écrit :

« La cybersécurité est essentielle à la défense des systèmes alimentaires et agricoles. Les adversaires ont les moyens, l'opportunité et la motivation de compromettre cette infrastructure à leur guise. Le fait qu'ils ne l'aient pas encore fait ne signifie pas qu'ils ne le feront pas à l'avenir. Si, ou lorsque, des adversaires mènent une attaque d'envergure, la sécurité alimentaire pourrait être gravement compromise. Pour éviter ce scénario catastrophe, les entreprises agricoles et agroalimentaires doivent se préparer adéquatement à ce type d'attaque. Le point de départ doit être leurs propres systèmes de cyberdéfense. »

Remarque

Le blog avait publié en juin 2022 un article de Joe Whitworth de Food Safety News, « Les cybermenaces et le paysage actuel mettent la food defense à l'ordre du jour ».

Rappelons que la Food Defense se définit comme l'ensemble des mesures préventives destinées à protéger la chaîne de production, de transformation et de distribution des aliments contre les actes de malveillance intentionnels.