Affichage des articles dont le libellé est cybermenaces. Afficher tous les articles
Affichage des articles dont le libellé est cybermenaces. Afficher tous les articles

mercredi 14 octobre 2026

Sécurité des aliments : Une attaque informatique visant des réfrigérateurs et congélateurs en France et dans d’autres pays entraîne des pertes alimentaires massives

« Une attaque informatique visant des réfrigérateurs et congélateurs de centaines de magasins en France et dans d'autres pays entraîne des pertes alimentaires massives », source article de Bailee Henderson paru Food Safety Magazine.

Le 12 octobre, des centaines de supermarchés en France ont été la cible d'une cyberattaque au cours de laquelle des pirates informatiques ont pris le contrôle des réfrigérateurs et augmenté les températures jusqu'à 50°C, entraînant une détérioration et une perte massives de nourriture, ainsi que des incendies dans certains magasins.

Selon Reuters, l'Agence nationale de la sécurité des systèmes informatiques (ANSSI) mène actuellement une enquête, aucune partie n'ayant encore revendiqué l'attaque.

Des pirates informatiques ont réussi à déclencher à distance les systèmes de dégivrage forcé des systèmes de réfrigération connectés dans de nombreux magasins touchés.

De toute évidence, certains distributeurs en Espagne, Portugal, Pologne, Allemagne et Belgique ont également été touchés.

Des pirates informatiques auraient exploité une vulnérabilité du logiciel Danfoss

Selon une source proche de l'enquête, l'ANSSI a identifié une faille de sécurité dans un logiciel installé sur des équipements fournis par la société danoise Danfoss. Cette dernière a indiqué que les réfrigérateurs concernés fonctionnaient avec un logiciel obsolète et a conseillé à ses clients de le mettre à jour ou de le remplacer.

L'ANSSI a indiqué au TIME que des magasins d'autres pays pourraient utiliser le même logiciel et être exposés à des risques. Des analyses en ligne ont révélé la présence de contrôleurs de réfrigération Danfoss vulnérables en Afrique du Sud, aux États-Unis, au Royaume-Uni et dans d'autres pays.

La France présentait la plus grande concentration de contrôleurs Danfoss exposés détectés par les analyses (60 %), selon la société UK Cyber Defense.

Les pertes de centaines de magasins français pourraient se chiffrer en dizaines de millions d'euros

Les principaux détaillants ont été ciblés, notamment 300 magasins Intermarché et sa marque Netto, plus de 100 magasins Cooperative U, plus de 80 magasins Carrefour, environ 6 % des 490 magasins Monoprix et plusieurs magasins E Leclerc, selon Al Jazeera.

Aucune estimation officielle des pertes pour l'ensemble du secteur n'a encore été établie, mais le président d'Intermarché, Thierry Cotillard, a indiqué sur BFMTV que l'attaque a probablement coûté des dizaines de millions d'euros aux distributeurs touchés, contraints de jeter des produits exposés à des températures incontrôlées.

Sur LinkedIn, Dominique Schelcher, PDG de Cooperative U, a écrit : « Nos réfrigérateurs sont connectés à Internet pour permettre une surveillance à distance de la température, jour et nuit, et une intervention rapide en cas d’anomalie. C’est un dispositif essentiel pour la bonne conservation des produits alimentaires. »

M. Schelcher a ajouté : « S’attaquer à des équipements essentiels à la conservation des produits frais, c’est s’attaquer à la chaîne d’approvisionnement alimentaire française. C’est sans précédent, extrêmement grave et inacceptable. »

Cela étant, il a tempéré l'ampleur des dégâts, précisant qu'une ‘minorité’ des 80 magasins U touchés et ont dû jeter de la marchandise.

Cet incident met en lumière la cybersécurité comme un enjeu de sécurité alimentaire

Ces cyberattaques mettent en lumière la cybersécurité comme un enjeu émergent et important en matière de sécurité des aliments, un sujet exploré dans les chroniques sur la cybersécurité publiées régulièrement dans Food Safety Magazine.

Dans un article publié en juin 2022, les auteurs Robert Norton, docteur en philosophie, professeur à l'université d'Auburn et chargé de liaison pour la sécurité nationale, et NC Simmons, spécialiste de la sécurité nationale, ont écrit :

« La cybersécurité est essentielle à la défense des systèmes alimentaires et agricoles. Les adversaires ont les moyens, l'opportunité et la motivation de compromettre cette infrastructure à leur guise. Le fait qu'ils ne l'aient pas encore fait ne signifie pas qu'ils ne le feront pas à l'avenir. Si, ou lorsque, des adversaires mènent une attaque d'envergure, la sécurité alimentaire pourrait être gravement compromise. Pour éviter ce scénario catastrophe, les entreprises agricoles et agroalimentaires doivent se préparer adéquatement à ce type d'attaque. Le point de départ doit être leurs propres systèmes de cyberdéfense. »

Remarque

Le blog avait publié en juin 2022 un article de Joe Whitworth de Food Safety News, « Les cybermenaces et le paysage actuel mettent la food defense à l'ordre du jour ».
Rappelons que la Food Defense se définit comme l'ensemble des mesures préventives destinées à protéger la chaîne de production, de transformation et de distribution des aliments contre les actes de malveillance intentionnels.

jeudi 16 juin 2022

Les cybermenaces et le paysage actuel mettent le food defense à l'ordre du jour

«Les cybermenaces et le paysage actuel mettent le food defense à l'ordre du jour», source article de Joe Whitworth paru le 16 juin 2022 dans Food Safety News.

Les cyberattaques et les rançongiciels font partie des nouvelles menaces majeures pour les entreprises alimentaires, selon les intervenants lors d'une table ronde sur la fraude alimentaire et food defense.

Tim Lang, Jennifer van de Ligt et Jon Woody ont parlé de food defense et des nombreuses définitions lors d'un récent webinaire Health Talks organisé par l'Organisation mondiale de la santé (OMS).

Lang, professeur de politique alimentaire au Centre for Food Policy de la City University de Londres, a dit que le terme «food defense» était utilisé de manière trop étroite.

«Les défis du système alimentaire ne concernent pas seulement la sécurité des aliments, ils incluent le changement climatique et les défis sociétaux et politiques. Pensez à l'Ukraine. Les risques pour le food defense ne sont pas seulement médicaux ou microbiologiques», a-t-il dit.

Cyber-perturbation potentielle
Lang a dit que la food defense se situe dans un ensemble de thèmes, notamment la démocratie alimentaire, le contrôle alimentaire, l'autosuffisance alimentaire, la résilience alimentaire, les risques alimentaires, la capacité alimentaire et la souveraineté alimentaire. Différentes perspectives se disputent l'espace politique, telles que la santé publique, l'armée, le droit, le développement durable, le comportement et le social.

«Maintenant, nous avons la cybersécurité; pourquoi est-ce important pour les aliments ? Parce que la logistique moderne est une question de juste à temps et de satellites. Perturber cela est une façon de perturber l'approvisionnement alimentaire d'une nation. Tous ces arguments permettent de dire que le food defense doit avoir un élément social. Parallèlement à cette approche de la sécurité des aliments et de l'évaluation des risques dans le commerce alimentaire, nous devons adopter une approche plus douce et plus populationnelle pour renforcer la résilience alimentaire dans les systèmes.»

Il y a eu quatre décennies d'investissements dans la logistique juste à temps, a dit Lang.
«Cette cybermenace est due aux investissements que nous avons réalisés dans une logistique informatique et des satellites ultra-efficaces. Nous savons que les maladies traversent les frontières depuis des lustres, mais ce qui est nouveau, c'est un système de distribution alimentaire plus compliqué et l'infrastructure n'a pas suivi. La réponse est une meilleure coopération internationale. Les problèmes de cybersécurité sont une nouvelle voie de perturbation potentielle où la falsification délibérée et l'obtention d'argent pour payer pour mettre fin à la fraude sont liées. Le potentiel d'utilisation des aliments comme arme est en avance sur nos approches réglementaires.»

Lang a dit qu'il y avait un certain nombre de raisons pour lesquelles une refonte était désormais nécessaire .

«Les systèmes alimentaires ont changé, il y a eu une révolution. C'est inégal, c'est loin devant dans le monde riche où la population surconsomme et un peu moins d'un milliard de personnes ont faim. Il existe d'énormes problèmes de sécurité des aliments dans le monde en développement. L'économie politique est en plein bouleversement et la volatilité des prix est constante», a-t-il dit.

L'approche large de santé publique de food defense doit être développée et étoffée à nouveau, une bonne alimentation sûre ne peut pas être laissée aux entreprises, il s'agit des consommateurs, de la société civile, de la culture, etc., cette approche plus large de food defense offre un espace pour injecter les aspects sociaux du stress des systèmes alimentaires émergents et cela ne peut pas seulement être fait au niveau des Nations Unies, cela doit être fait au niveau mondial, régional, international, au niveau de la ville et au niveau local.

La protection du public a tendance à considérer les problèmes de sécurité des aliments et de fraude comme isolés et non à grande échelle, a dit Lang.

«Il y a toujours une tension entre dire qu'il s'agit d'un individu en particulier ou d'une entreprise mal gérée ou d'une mauvaise formation. Parfois, il y a des moments où vous devez regarder l'ensemble du système et je pense que nous sommes à l'un de ces moments où nous devons beaucoup repenser.»

L'adversaire intelligent
Van de Ligt, directrice du Food Protection and Defense Institute, a dit que la réglementation de food defense est beaucoup plus récente que la sécurité des aliments et n'est pas toujours reconnue à l'échelle mondiale.

«Les aliment sont une cible attrayante : tout le monde mange dans le monde, elle peut être utilisée comme une arme très facilement et il est vraiment difficile de détecter et de suivre où la falsification s'est produite. Nous parlons également d'un adversaire intelligent, c'est une personne qui comprend le système, ils comprennent comment trouver les vulnérabilités et ils auront accès et échapperont à la détection. La plupart ne veulent pas se faire prendre. Ils veulent faire ça pendant longtemps pour gagner de l'argent, mais parfois ils font des erreurs», a-t-elle dit.

«Le message à retenir lorsque je parle à l'industrie est la vulnérabilité et c'est quelque chose que l'industrie alimentaire a la capacité de contrôler. Il peut s'agir d'un employé mécontent ou d'un sous-traitant en colère contre une entreprise, ils peuvent causer des dommages considérables à la santé publique, donc se concentrer étroitement sur la motivation du terrorisme ne rend pas justice au concept plus large de food defense.

Trois choses sont nécessaires pour un incident de food defense, a dit van de Ligt: la motivation, la capacité et les vulnérabilités.

«Nous avons des activités de contamination, de sabotage et de terrorisme à motivation économique. La contamination à motivation économique est répandue depuis très longtemps, l'un des incidents marquants étant l'ajout de mélamine aux produits laitiers en Chine. La contamination intentionnelle se produit lorsqu'il y a une incitation ou une opportunité», a-t-elle dit.

«Si vous pensez à l’environnement actuel, l'économie difficile est là. Il y a des pénuries, des lacunes dans la chaîne d'approvisionnement et la guerre en Ukraine, nous avons donc un environnement mondial propice aux incidents de fraude alimentaire. Nous constatons davantage de pénuries de main-d'œuvre et de problèmes de transport, ce qui crée des tensions du point de vue de food defense, ce qui crée un environnement propice à une criminalité alimentaire supplémentaire.

«Le problème que nous avons est que différents pays utilisent des termes différents. Au Royaume-Uni, c'est le crime alimentaire (food crime), aux États-Unis, nous utilisons la fraude alimentaire (food fraud) ou la contamination à motivation économique, certains pays préfèrent l'intégrité ou l'authenticité des aliments, ou la falsification.

Réglementation et approche de la FDA
Woody, de la Food and Drug Administration des États-Unis, a dit qu'il y a une faible probabilité qu'un contaminant biologique ou chimique soit introduit dans l'approvisionnement alimentaire avec l'intention de nuire aux gens, mais les implications potentielles à grande échelle pour la santé publique pourraient être importantes.

La règle de la FDA Intentional Adulteration (contamination intentionnelle) de 2016 s'applique aux importateurs et aux producteurs alimentaires nationaux.

«Nous avions l'intention de commencer les inspections en 2020, mais la pandémie a élargi le calendrier. Nous avons commencé les inspections des installations et continuerons à former nos personnels sur la façon d'évaluer ces plans de food defense», a dit Woody.

«Lors de l'élaboration de la règle d’Intentional Adulteration, la FDA a constaté que l'industrie était confrontée à de nombreux problèmes différents. Il est difficile de continuer à parler de falsification intentionnelle, alors qu'il n'y a heureusement pas eu de problème. Les entreprises doivent donner la priorité à leurs propres ressources limitées pour s'attaquer à ces problèmes importants et il y a parfois un sentiment de fatigue. Nous essayons de travailler cela et d'accomplir ce dont nous avons besoin et d'être conscients que les ressources de l'industrie sont très minces.»

La FDA continue de se concentrer sur le cyber et il existe une myriade de problèmes de ransomwares affectant les entreprises alimentaires, a dit Woody.

«Le cyber est quelque chose sur lequel nous nous concentrons de plus en plus au cours des dernières années. Il existe des problèmes de rançongiciels, mais nous examinons les liens entre la cybersécurité et la santé publique. Une partie de ce processus a consisté à nous éduquer et à tendre la main à d'autres personnes qui ont l'expertise nécessaire pour se mettre à jour.»

Aux lecteurs du blog
Je suis en conflit depuis plusieurs années avec la revue PROCESS Alimentaire pour une triste question d’argent qui permettrait de récupérer et de diffuser correctement les 10 052 articles initialement publiés gracieusement par mes soins de 2009 à 2017 sur le blog de la revue, alors qu’elle a bénéficié de la manne de la publicité faite lors de la diffusion de ces articles. La revue PROCESS Alimentaire s’est comportée et continue de se comporter en censeur et refuse tout assouplissement pour la modique somme de 500 euros. N’ayant pas les moyens d’aller devant la justice, je leur fait ici de la publicité gratuite. Derrière cette revue, il y a une direction dégueulasse et un rédacteur en chef complice !