Sécurité des aliments : Une attaque informatique visant des réfrigérateurs et congélateurs en France et dans d’autres pays entraîne des pertes alimentaires massives

« Une attaque informatique visant des réfrigérateurs et congélateurs de centaines de magasins en France et dans d'autres pays entraîne des pertes alimentaires massives », source article de Bailee Henderson paru Food Safety Magazine.

Le 12 octobre, des centaines de supermarchés en France ont été la cible d'une cyberattaque au cours de laquelle des pirates informatiques ont pris le contrôle des réfrigérateurs et augmenté les températures jusqu'à 50°C, entraînant une détérioration et une perte massives de nourriture, ainsi que des incendies dans certains magasins.

Selon Reuters, l'Agence nationale de la sécurité des systèmes informatiques (ANSSI) mène actuellement une enquête, aucune partie n'ayant encore revendiqué l'attaque.

Des pirates informatiques ont réussi à déclencher à distance les systèmes de dégivrage forcé des systèmes de réfrigération connectés dans de nombreux magasins touchés.

De toute évidence, certains distributeurs en Espagne, Portugal, Pologne, Allemagne et Belgique ont également été touchés.

Des pirates informatiques auraient exploité une vulnérabilité du logiciel Danfoss

Selon une source proche de l'enquête, l'ANSSI a identifié une faille de sécurité dans un logiciel installé sur des équipements fournis par la société danoise Danfoss. Cette dernière a indiqué que les réfrigérateurs concernés fonctionnaient avec un logiciel obsolète et a conseillé à ses clients de le mettre à jour ou de le remplacer.

L'ANSSI a indiqué au TIME que des magasins d'autres pays pourraient utiliser le même logiciel et être exposés à des risques. Des analyses en ligne ont révélé la présence de contrôleurs de réfrigération Danfoss vulnérables en Afrique du Sud, aux États-Unis, au Royaume-Uni et dans d'autres pays.

La France présentait la plus grande concentration de contrôleurs Danfoss exposés détectés par les analyses (60 %), selon la société UK Cyber Defense.

Les pertes de centaines de magasins français pourraient se chiffrer en dizaines de millions d'euros

Les principaux détaillants ont été ciblés, notamment 300 magasins Intermarché et sa marque Netto, plus de 100 magasins Cooperative U, plus de 80 magasins Carrefour, environ 6 % des 490 magasins Monoprix et plusieurs magasins E Leclerc, selon Al Jazeera.

Aucune estimation officielle des pertes pour l'ensemble du secteur n'a encore été établie, mais le président d'Intermarché, Thierry Cotillard, a indiqué sur BFMTV que l'attaque a probablement coûté des dizaines de millions d'euros aux distributeurs touchés, contraints de jeter des produits exposés à des températures incontrôlées.

Sur LinkedIn, Dominique Schelcher, PDG de Cooperative U, a écrit : « Nos réfrigérateurs sont connectés à Internet pour permettre une surveillance à distance de la température, jour et nuit, et une intervention rapide en cas d’anomalie. C’est un dispositif essentiel pour la bonne conservation des produits alimentaires. »

M. Schelcher a ajouté : « S’attaquer à des équipements essentiels à la conservation des produits frais, c’est s’attaquer à la chaîne d’approvisionnement alimentaire française. C’est sans précédent, extrêmement grave et inacceptable. »

Cela étant, il a tempéré l'ampleur des dégâts, précisant qu'une ‘minorité’ des 80 magasins U touchés et ont dû jeter de la marchandise.

Cet incident met en lumière la cybersécurité comme un enjeu de sécurité alimentaire

Ces cyberattaques mettent en lumière la cybersécurité comme un enjeu émergent et important en matière de sécurité des aliments, un sujet exploré dans les chroniques sur la cybersécurité publiées régulièrement dans Food Safety Magazine.

Dans un article publié en juin 2022, les auteurs Robert Norton, docteur en philosophie, professeur à l'université d'Auburn et chargé de liaison pour la sécurité nationale, et NC Simmons, spécialiste de la sécurité nationale, ont écrit :

« La cybersécurité est essentielle à la défense des systèmes alimentaires et agricoles. Les adversaires ont les moyens, l'opportunité et la motivation de compromettre cette infrastructure à leur guise. Le fait qu'ils ne l'aient pas encore fait ne signifie pas qu'ils ne le feront pas à l'avenir. Si, ou lorsque, des adversaires mènent une attaque d'envergure, la sécurité alimentaire pourrait être gravement compromise. Pour éviter ce scénario catastrophe, les entreprises agricoles et agroalimentaires doivent se préparer adéquatement à ce type d'attaque. Le point de départ doit être leurs propres systèmes de cyberdéfense. »

Remarque

Le blog avait publié en juin 2022 un article de Joe Whitworth de Food Safety News, « Les cybermenaces et le paysage actuel mettent la food defense à l'ordre du jour ».

Rappelons que la Food Defense se définit comme l'ensemble des mesures préventives destinées à protéger la chaîne de production, de transformation et de distribution des aliments contre les actes de malveillance intentionnels.

En voilà une bonne idée, profitez d’une météo froide pour nettoyer votre congélateur ou votre réfrigérateur ?

«Profiter d’une météo froide pour nettoyer votre congélateur ou votre réfrigérateur ? Voici ce à quoi vous devez faire attention !», source AFSCA.

Cela fait déjà quelques jours qu’une vague de froid sévit chez nous. Une journée de temps froid peut être l’occasion idéale de nettoyer à fond votre congélateur et votre réfrigérateur. Vous pouvez profiter des températures fraîches pour stocker les aliments à l’extérieur pendant que vous nettoyez avec une éponge et de l’eau. C’est tout à fait possible à condition de garder un œil sur le temps qui s’écoule. Nous vous expliquons pourquoi et vous donnons des conseils sur la façon de procéder tout en respectant la sécurité alimentaire.

Pourquoi ne pas garder les aliments à température ambiante, même pour un court instant ?

Le froid dans nos congélateurs et réfrigérateurs a une fonction importante pour la conservation de nos aliments. Le froid garantit que les bactéries qui peuvent être présentes dans nos aliments sont « endormies » et ne peuvent donc pas se multiplier. À température ambiante, par contre, le nombre de bactéries double toutes les 20 minutes ! Une température inférieure à 4°C bloque cette multiplication pour la plupart des bactéries. Vous pouvez donc retirer les aliments du froid pendant un certain temps, mais sachez qu’à chaque interruption de la chaîne du froid, les bactéries se réveillent et se développent à nouveau. Les aliments peuvent alors devenir impropres à la consommation car ils sont avariés ou peuvent vous rendre malade.

Je nettoie mon congélateur !

Il est conseillé de nettoyer son congélateur tous les 6 mois car les produits congelés ne se conservent que 3 à 6 mois. C’est aussi l’occasion idéale de vérifier depuis quand les aliments sont dans votre congélateur.

Dans votre congélateur, la température est inférieure à -18°C. Si vous voulez profiter de la vague de froid, faites-le les jours où la température descend au moins en dessous de zéro. En effet, les produits congelés ne doivent surtout pas décongeler pendant la période où ils sont entreposés à l'extérieur. Après le nettoyage, vous devez vérifier si les produits congelés sont encore gelés (durs) à l'intérieur avant de les remettre dans le congélateur. S'ils sont (partiellement) décongelés, il faut les décongeler complètement et les préparer (les chauffer) ou les consommer dès que possible.

Voici comment procéder :

- Ne placez les produits congelés à l’extérieur que lorsque la température est inférieure à la température de congélation, afin qu’ils ne décongèlent pas (rapidement).

- Utilisez des éléments de refroidissement pour que le froid soit conservé.

- Gardez un œil sur l'heure, vous ne pouvez pas conserver des produits congelés pendant des heures.

- Après avoir nettoyé votre congélateur, vérifiez si les aliments à l’intérieur sont encore durs.

- Les aliments congelés qui montrent des signes de décongélation doivent continuer à être décongelés, cuits (chauffés) et consommés.

Je nettoie mon frigo !

Il est préférable de régler la température de votre réfrigérateur sur 4°C. De cette façon, ce n’est pas un gros problème si la température fluctue un peu lorsque vous ouvrez la porte. Avec les produits réfrigérés, le principe est inverse et vous devez veiller à ce que les produits ne soient pas gelés. Si c’est le cas, vous devez les décongeler à nouveau (au four à micro-ondes, au réfrigérateur ou sous l’eau courante froide), égoutter l’eau de décongélation et les réchauffer correctement avant de les consommer.

Voici comment procéder :

- Ne sortez les aliments de votre réfrigérateur que lorsque la température est inférieure à 4°C, surtout lorsqu’il s’agit de produits à haut risque comme la viande et le poisson.
- Les produits réfrigérés qui ont été surchauffés doivent être rapidement réchauffés, mangés ou détruits, selon le produit.
- Les produits réfrigérés qui sont congelés doivent être décongelés et l’eau de décongélation égouttée. Les produits doivent être chauffés et consommés.
- Enfin, utilisez des éléments de refroidissement si vous en avez, afin de préserver la chaîne du froid.

Vous stockez les produits à l’extérieur ? Oui, mais…

Lorsque vous placez temporairement des produits à l’extérieur dans le froid glacial, vous devez bien sûr veiller à ce que cela soit fait de manière hygiénique. Placez la nourriture dans des récipients propres afin qu’ils ne soient pas directement sur le sol, l’herbe ou la table de jardin. Conservez les produits à l’ombre et certainement pas à la lumière directe du soleil. Enfin, veillez à ce que les aliments soient couverts. De cette façon, vous protégez votre nourriture non seulement des parasites et des insectes, des oiseaux et des chats, mais aussi d’autres visiteurs indésirables comme … un voisin affamé ;-)

Si vous avez une pizza Fraîch’Up dans votre congélateur, ne la mangez pas et jetez-là

«Si vous avez une pizza Fraîch’Up dans votre congélateur, ne la mangez pas et jetez-là», tel devrait être le slogan que l’on devrait entendre régulièrement dans les médias.

Ainsi en Touraine, «Huit établissements étaient en anomalie pour non-retrait des produits de la vente ou absence d’affichage de l’étiquette de retrait-rappel» indique la préfecture. «À ce jour, la vigilance reste de mise et nos agents continuent de vérifier le retrait-rappel de ces pizzas des rayons, à l’occasion de leurs contrôles.»

Suite à cette information, il faudrait que nos autorités publient au niveau national les noms des magasins qui n’ont pas retirer les produits en temps voulu ou tout du moins lister au niveau national le nombre de magasins qui n'ont pas fait le job ...

Autre point, l’urgence est bien d’informer les consommateurs de vérifier la présence de pizzas au fond du ou des congélateurs. Une campagne de communication s'impose !

Dans ces conditions, on peut se demander pourquoi le ministère de l’Agriculture et de l’Alimentation n’a toujours pas diffusé une seule ligne d'information en direction des consommateurs, même si ses agents interviennent sur le terrain, pour participer aux investigations, c’est en soi un petit scandale.

Complément. Page d'accueil de RappelConso indique ce qui suit, c'est nécessaire mais il faut toutes nos autorités rerennent de visuel qui renvoie à une page Internet de la DGCCRF.

Mise à jour du 7 avril 2022. A noter, une notification par les Pays-Bas au RASFF de l'UE de la présence de STEC O145 dans la pâte à pizza des Pays-Bas distribuée en France. STEC différent de STEC O26 mentionné dans l'épidémie en France.

Aux lecteurs du blog

Je suis en conflit depuis plusieurs années avec la revue PROCESS Alimentaire pour une triste question d’argent qui permettrait de récupérer et de diffuser correctement les 10 052 articles initialement publiés gracieusement par mes soins de 2009 à 2017 sur le blog de la revue, alors qu’elle a bénéficié de la manne de la publicité faite lors de la diffusion de ces articles. Le départ du blog de la revue a été strictement motivé par un manque de réactivité dans la maintenance du blog, la visibilité de celui-ci devenant quasi nulle. J’accuse la direction de la revue de fuir ses responsabilités et le but de ce message est de leur dire toute ma colère. Elle ne veut pas céder, moi non plus, et je lui offre ainsi une publicité gratuite.