Les pirates informatiques ont trouvé un nouveau point de pression : les denrées périssables.
Prenez l’exemple de Peter Green Chilled, une société de transport réfrigéré britannique. Il y a quelques mois, une attaque par ransomware a perturbé les livraisons de l’entreprise aux supermarchés de Tesco, Aldi et Sainsbury. Ce même mois, une cyberattaque contre le géant laitier danois Arla Foods a perturbé la logistique dans toute l’Allemagne. Et en novembre dernier, le ransomware a rompu Blue Yonder, basé en Arizona, interrompant les expéditions vers les magasins Starbucks en Amérique du Nord et la chaîne de supermarchés Morrison au Royaume-Uni.
Le montant de ces entreprises perdues dans les attaques est difficile à calculer, mais les entreprises britanniques seraient confrontées à un coût total moyen de récupération de 2,58 millions USD par incident en 2025. Les cybercriminels ciblent les secteurs où les temps d’arrêt causent le plus de dommages, l’Europe servant souvent de point d’attaque initial avant de se propager aux États-Unis et au-delà.
En fait, le collectif cybercriminel Scattered Spider aurait utilisé le même manuel plus tôt cette année, déployant le phishing vocal (appelé vishing) pour compromettre les centres d’assistance des détaillants britanniques Marks & Spencer, Co-Op Group et Harrods. L’Agence nationale du crime a annoncé les arrestations de quatre auteurs présumés (une femme de 20 ans et trois adolescents de sexe masculin, âgés de 17 à 19 ans) en juillet.
Bien que les attaques de la chaîne du froid aient généré beaucoup moins de titres que les incidents liés aux détaillants populaires, les cybercriminels reconnaissent à quel point les attaques lucratives sur ce secteur peuvent être. Ils ont ciblé la chaîne du froid car elle fonctionne dans des délais stricts : chaque article a une date d’expiration et chaque livraison est liée à un délai spécifique. En gelant le flux de denrées périssables telles que le beurre, la viande et la médecine, les attaquants peuvent faire pression même sur les entreprises les plus résilientes pour qu’elles paient.
« Il ne s’agit plus d’un opportunisme aléatoire », déclare Phil Pluck, PDG de la Cold Chain Federation, qui représente le secteur logistique à température contrôlée du Royaume-Uni et comprend près de 300 organisations membres. Les pirates informatiques auraient orchestré environ 10 autres attaques ou tentatives d’attaques contre des entreprises membres au cours des 18 derniers mois. « Nous sommes constamment attaqués, et les groupes de ransomwares savent à quel point ce secteur est critique. »
La chaîne du froid s’intensifie
Pour comprendre le risque, envisagez un seul paquet de beurre.
« Nous sommes constamment attaqués et les groupes de ransomwares savent à quel point ce secteur est critique. »Phil Pluck, PDG de la Fédération de la chaîne du froid
Comme l’explique Pluck, le parcours du beurre peut s’étendre sur des dizaines de systèmes et des centaines de kilomètres. Il passe des producteurs aux entrepôts en passant par les centres de distribution régionaux avant d’atteindre l’un des 32 012 supermarchés du Royaume-Uni uniquement. En cours de route, elle a traversé un maillage de systèmes numériques partagés conçus pour suivre non seulement l’emplacement, mais également la température, le calendrier et les conditions de manipulation.
Maintenant, multipliez ce pack par environ 1,1 milliards vendus chaque année, ajoutez des milliers d’hôpitaux et de fast-foods, et étendez le processus sur 365 jours et plus de 100 000 camions à température contrôlée. Chaque mouvement dépend d’une visibilité partagée entre les producteurs, les entrepôts, les distributeurs et les détaillants. Perdez cette visibilité, et toute la chaîne d’approvisionnement en beurre fond. Les cybercriminels le savent.
[Lire également : un nouveau modèle décentralisé de cyberdéfense gagne du terrain dans l’UE]
« Tout le monde dans la chaîne doit savoir où se trouve le produit, dans quelle condition il se trouve et quand il doit se déplacer », déclare Pluck. « Si une partie de cela devient sombre, toute la chaîne se saisit. »
Et devenir sombre est précisément ce qui se passe lors d’une attaque par rançongiciel, dit-il.
Les attaquants de rançongiciels utilisent les denrées périssables comme levier
David Mound, un testeur de pénétration senior chez SecurityScorecard, un spécialiste des risques tiers , voit clairement la stratégie.
« Les pirates informatiques comprennent que même de courtes perturbations peuvent entraîner une détérioration et des pertes financières. »David Mound, testeur de pénétration senior, SecurityScorecard
« Les opérateurs de ransomware cibleront les organisations où ils savent que le temps de paiement est crucial », dit-il. « Avoir une chaîne d’approvisionnement périssable composée de cette urgence. »
Dans la plupart des attaques, les adversaires visent à chiffrer les données, à exfiltrer les fichiers, puis à demander un paiement en échange de l’accès et du silence. Mais avec les chaînes du froid, les enjeux s’intensifient rapidement.
« Si vous distribuez des denrées périssables comme des produits laitiers, les temps d’arrêt ont un coût immédiat », déclare Mound. « Les pirates informatiques comprennent que même de courtes perturbations peuvent entraîner une détérioration et des pertes financières. »
Et cela peut affecter plusieurs marques d’aliments et d’autres produits livrés, ainsi que les nombreux supermarchés et autres magasins dans lesquels ils sont livrés. Le fondateur de Black Farmer, Wilfred Emmanuel-Jones, a déclaré à la BBC qu’il avait des milliers de livres de viandes et d’autres denrées périssables livrés par Peter Green Chilled au moment de la cyberattaque. C’est « des milliers et des milliers de paquets de produits, assis là, et l’horloge tourne », a-t-il déclaré.
Comment les rançongiciels attaquent votre cabinet médical
Il ne s’agit pas seulement de nourriture. Par exemple, les chaînes du froid gèrent également 20 % des médicaments qui sauvent des vies au Royaume-Uni, ce qui les rend également enclins, selon Pluck. En fait, pendant la pandémie de 2020, les rançongiciels ont perturbé l’exécution des commandes et la gestion des stocks pour les vaccins contre la COVID.
Dans une enquête récente auprès des leaders de la chaîne d’approvisionnement pharmaceutique, environ deux tiers ont cité le manque de visibilité en temps réel comme une menace grave pour leur chaîne d’approvisionnement, 83 % des entreprises tirant parti d’outils de suivi et de surveillance des conditions en temps réel pour atténuer les menaces et mieux sécuriser l’intégrité de la chaîne du froid.
[Lire également : Rationalisez votre sécurité avec une visibilité de remédiation]
« Lorsqu’une attaque par rançongiciel frappe, l’entreprise est désactivée et souvent aveugle », déclare M. Pluck. « Les systèmes de gestion des entrepôts cessent d’identifier le produit. Les camions de livraison ne peuvent pas signaler leurs dépôts. Noël dernier, une attaque a même interrompu la facturation des fournisseurs, car le système n’a pas pu enregistrer les marchandises entrantes. »
Les rançongiciels dépendent du périmètre d’effritement de la chaîne du froid
Une raison pour laquelle la logistique de la chaîne du froid est si vulnérable : leur dépendance aux systèmes partagés et aux fournisseurs tiers. Les entreprises de la chaîne du froid, grandes et petites, s’appuient sur des systèmes de gestion partagés. Lorsque plusieurs entreprises sont connectées numériquement, un maillon faible peut exposer l’ensemble de la chaîne.
Cela inclut les systèmes OT existants qui sont anciens, fragiles et souvent irréparables.
« Nous trouvons toujours Windows NT sur le terrain », déclare Mound, faisant référence à une version à longue date du système d’exploitation Microsoft. « Arrêter ces systèmes pour les mettre à jour perturberait les opérations, les entreprises essaient donc simplement de les mettre en garde. Mais au fil du temps, les entrepreneurs perforent ces clôtures avec des VPN (réseaux privés virtuels) et un accès à distance. C’est ainsi que les attaquants s’inscrivent. »
Pluck se souvient d’un incident où des attaquants ont bombardé un employé avec des centaines d’ e-mails d’hameçonnage. Un mois plus tard, se faisant passer pour le service informatique de l’entreprise, ils ont cité le nombre exact de spams et l’ont convaincue d’accorder un accès à distance. Six mois plus tard, les rançongiciels ont paralysé l’entreprise, entraînant des millions de dollars de dommages.
Stratégies de rançongiciel pour le gang de la chaîne du froid
Selon Pluck, le secteur de la chaîne du froid « rattrape rapidement le retard », mais il reste inégal dans sa cyber maturité. Les grandes entreprises ont renforcé leurs défenses, acheté une cyberassurance et développé des plans de continuité. Mais les petites entreprises manquent souvent de personnel et de budget pour mettre en place une défense complète.
Les conseils de Mound ? Commencez par les bases.
« L’authentification multifacteur (MFA) est une grande authentification », déclare-t-il. « Pourtant, nous voyons des entreprises sans cela. »
Mound souligne également l’importance de limiter l’accès des tiers grâce à des politiques de moindre privilège et de Zero Trust, de surveiller le comportement des utilisateurs avec des bases de référence et des alertes SIEM (Security Information and Event Management) et de vérifier la conformité de la sécurité des fournisseurs avant l’intégration. Vous devez connaître vos tiers et ce qu’ils font au sein de votre réseau, dit-il.
Pluck met l’accent sur la préparation plutôt que sur l’improvisation. Il recommande de maintenir des sauvegardes sur papier, de configurer des systèmes de repli basés sur le cloud de base et de mettre à jour les manuels de réponse aux incidents (avec des rôles de reprise après sinistre clairement attribués) avant qu’une crise ne se produise.
« N’attendez pas l’attaque pour savoir qui fait quoi », dit-il. « Vous devez le savoir aujourd’hui. » Il exhorte également les entreprises à communiquer rapidement avec les partenaires de la chaîne d’approvisionnement lorsqu’une attaque se produit. « Vous ne voudrez peut-être pas dire au monde, mais vous devez le dire à vos fournisseurs. Ils peuvent vous aider, tout comme vous lorsqu’ils sont touchés. »
Une formation continue et cohérente des employés reste essentielle, ajoute Dr Pluck.
« Les gens restent le maillon faible », dit-il. « Mais si vous n’avez perdu qu’une journée de données et que vos systèmes sont sauvegardés, vous gagnez déjà. »
La prochaine crise pour les chaînes du froid au Royaume-Uni, en Europe et aux États-Unis
Jusqu’à présent, la chaîne du froid européenne a réussi à éviter un effondrement catastrophique. Et les États-Unis n’ont été confrontés qu’à des attaques sporadiques contre leur chaîne du froid jusqu’à présent. Par exemple, en juin dernier, une cyberattaque contre United Natural Foods (UNFI) a perturbé les livraisons à des épiceries comme Whole Foods et coûté à l’entreprise plus de 350 millions USD.
« Nous fournissons plus de la moitié de la nourriture du Royaume-Uni et un cinquième de ses médicaments critiques, mais nous ne sommes pas reconnus comme une infrastructure nationale critique. »Plonger
De telles attaques peuvent ressembler à des erreurs pour les acheteurs, mais les experts avertissent qu’une attaque coordonnée contre plusieurs entreprises alimentaires ou pharmaceutiques, soit à l’échelle mondiale, soit aux États-Unis, pourrait déclencher une crise plus grave.
« Le public réagit rapidement lorsque les étagères sont vides », déclare Pluck. « Nous l’avons vu pendant la pandémie. La différence réside dans le fait que cette fois-ci, elle n’est peut-être pas temporaire. »
Et le gouvernement ?
« Ils n’écoutent pas », avertit-il. « Nous livrons plus de la moitié de la nourriture du Royaume-Uni et un cinquième de ses médicaments critiques, mais nous ne sommes pas reconnus comme une infrastructure nationale critique. Cela doit changer avant qu’il ne soit trop tard. » En revanche, les États-Unis traitent la logistique de la chaîne du froid dans le cadre de leur secteur des infrastructures critiques pour l’alimentation et l’agriculture, reconnaissant son rôle essentiel dans la sécurisation de l’approvisionnement en aliments et en médicaments.
La résilience par l’expérience offre une note d’espoir. Les entreprises qui survivent à une attaque émergent « plus fortes, mieux préparées et plus résilientes », déclare Pluck. Mais cette sagesse a un coût.
« Ceux qui n’ont pas encore été attaqués traitent souvent encore le coût comme un obstacle », dit-il. « Mais le coût réel réside dans le fait de ne pas être prêt. »
