Les pirates informatiques ont trouvé une nouvelle faille : les denrées périssables.
Prenons l'exemple d' Peter Green Chilled, une entreprise britannique de transport frigorifique. Il y a quelques mois, une attaque par le ransomware « » a perturbé les livraisons de l'entreprise aux supermarchés Tesco, Aldi et Sainsbury's. Ce même mois, une cyberattaque visant le géant danois des produits laitiers Arla Foods a perturbé la logistique dans toute l'Allemagne. Et en novembre dernier, une attaque par ransomware a paralysé Blue Yonder , une entreprise d's basée en Arizona, interrompant ainsi les livraisons vers les magasins Starbucks en Amérique du Nord et vers la chaîne de supermarchés britannique Morrison.
Il est difficile d'évaluer le montant des pertes subies par ces entreprises à la suite de ces attaques, mais les entreprises britanniques auraient à supporter un coût total moyen de remise en état de 2,58 millions de dollars par incident en 2025. Les cybercriminels ciblent les secteurs dans lesquels les temps d'arrêt causent le plus de préjudice, l'Europe servant souvent de point d'entrée à l'attaque avant que celle-ci ne se propage aux États-Unis et au-delà.
En effet, on pense que le groupe de cybercriminels Scattered Spider a utilisé la même stratégie plus tôt cette année, en recourant à une technique de hameçonnage vocal ( , également appelée « vishing ») pour compromettre les services d'assistance des enseignes britanniques Marks & Spencer, Co-Op Group et Harrods. L'Agence nationale de lutte contre la criminalité a annoncé en juillet l'arrestation de quatre auteurs présumés (une femme de 20 ans et trois adolescents de sexe masculin, âgés de 17 à 19 ans).
Même si les cyberattaques visant la chaîne du froid ont fait bien moins parler d'elles que celles liées à des enseignes de grande distribution, les cybercriminels savent à quel point les attaques contre ce secteur peuvent être lucratives. Ils se sont intéressés à la chaîne du froid car celle-ci fonctionne selon des délais stricts : chaque produit a une date de péremption, et chaque livraison est soumise à un délai précis. En bloquant l'approvisionnement en denrées périssables telles que le beurre, la viande et les médicaments, les pirates peuvent faire pression même sur les entreprises les plus résistantes pour qu'elles paient.
« Il ne s'agit plus d'un simple opportunisme ponctuel », déclare Phil Pluck, PDG de la Cold Chain Federation, qui représente le secteur britannique de la logistique à température contrôlée et compte près de 300 organisations membres. Selon certaines informations, des pirates informatiques auraient orchestré environ 10 autres attaques ou tentatives d'attaques contre des entreprises membres au cours des 18 derniers mois. « Nous sommes constamment la cible d'attaques, et les groupes spécialisés dans les ransomwares savent à quel point ce secteur est crucial. »
La chaîne du froid s'intensifie
Pour bien comprendre ce risque, prenez l'exemple d'un simple paquet de beurre.
«Nous sommes constamment la cible d’attaques, et les groupes d’auteurs de ransomwares savent à quel point ce secteur est crucial. »Phil Pluck, PDG de la Cold Chain Federation
Comme l'explique Pluck, le parcours du beurre peut passer par des dizaines de systèmes et s'étendre sur des centaines de miles. Elle passe des producteurs aux entrepôts, puis aux centres de distribution régionaux, avant d'arriver dans l'un des 32 012 supermarchés « » , rien qu'au Royaume-Uni. Tout au long de son parcours, il a traversé un réseau de systèmes numériques partagés conçus pour suivre non seulement sa localisation, mais aussi sa température, les délais et les conditions de manutention.
Or, multipliez ce paquet par environ 1,1 milliards d'unités vendues chaque année, ajoutez-y des milliers d'hôpitaux et de restaurants de restauration rapide, puis étalez ce processus sur 365 jours et plus de 100 000 camions à température contrôlée. Chaque mouvement repose sur une visibilité partagée entre les producteurs, les entrepôts, les distributeurs et les détaillants. Si cette visibilité venait à disparaître, c'est toute la chaîne d'approvisionnement en beurre qui s'effondrerait. Les cybercriminels le savent bien.
[À lire également : Un nouveau modèle décentralisé de cyberdéfense gagne du terrain au sein de l'UE]
« Chaque maillon de la chaîne doit savoir où se trouve le produit, dans quel état il est et quand il doit être acheminé », explique M. Pluck. « Si l’un de ces maillons venait à faire défaut, toute la chaîne se bloquerait. »
Et c'est précisément ce qui se produit lors d'une attaque par ransomware, explique-t-il.
Les auteurs d'attaques par ransomware utilisent les denrées périssables comme moyen de pression
David Mound, testeur d'intrusion senior chez SecurityScorecard, une société spécialisée dans l' des risques tiers , perçoit clairement cette stratégie.
«Les pirates savent que même de brèves interruptions peuvent entraîner la détérioration des produits et des pertes financières. »David Mound, testeur d'intrusion senior, SecurityScorecard
« Les auteurs de ransomware cibleront les organisations pour lesquelles ils savent que le délai de paiement est crucial », explique-t-il. « Le fait que la chaîne d'approvisionnement concerne des denrées périssables ne fait que renforcer ce sentiment d'urgence. »
Dans la plupart des attaques, les pirates cherchent à chiffrer les données, à exfiltrer des fichiers, puis à exiger un rançon en échange de l'accès aux données et de leur silence. Mais lorsqu'il s'agit de la chaîne du froid, les enjeux prennent rapidement de l'ampleur.
« Si vous distribuez des denrées périssables telles que les produits laitiers, tout temps d’arrêt a un coût immédiat », explique M. Mound. « Les pirates savent que même de brèves interruptions peuvent entraîner la détérioration des produits et des pertes financières. »
Et cela peut concerner plusieurs marques de produits alimentaires et d'autres produits livrés, ainsi que les nombreux supermarchés et autres magasins destinataires de ces livraisons. Le fondateur de Black Farmer, Wilfred Emmanuel-Jones , a déclaré à la BBC qu'il avait des milliers de livres de viande et d'autres denrées périssables en cours de livraison par Peter Green Chilled au moment de la cyberattaque. « Ce sont des milliers et des milliers de paquets de produits qui restent là, et le temps passe », a-t-il déclaré.
Comment un rançongiciel s'attaque à votre armoire à pharmacie
Il ne s'agit pas uniquement de nourriture. Par exemple, les chaînes du froid acheminent également 20 % des médicaments vitaux au Royaume-Uni, ce qui les rend elles aussi vulnérables, selon M. Pluck. En effet, pendant la pandémie de 2020, les logiciels de rançon ont perturbé le traitement des commandes et la gestion des stocks des vaccins contre la COVID-19 d’ .
Dans une récente enquête menée par auprès de responsables de la chaîne d'approvisionnement pharmaceutique , environ deux tiers d'entre eux ont cité le manque de visibilité en temps réel comme une menace sérieuse pour leur chaîne d'approvisionnement, tandis que 83 % des entreprises ont recours à des outils de suivi en temps réel et de surveillance des conditions afin d'atténuer ces menaces et de mieux garantir l'intégrité de la chaîne du froid.
[À lire également : Optimisez votre sécurité grâce à la visibilité sur les mesures correctives]
« Lorsqu’une attaque par ransomware frappe, l’entreprise se retrouve paralysée et souvent dans le flou », explique M. Pluck. « Les systèmes de gestion d'entrepôt ne permettent plus d'identifier le produit. » Les camions de livraison ne peuvent pas signaler leurs livraisons. « À Noël dernier, une attaque a même interrompu la facturation des fournisseurs, car le système ne parvenait plus à enregistrer les marchandises entrantes. »
Les ransomwares tirent parti des failles de la chaîne du froid
L'une des raisons pour lesquelles la logistique de la chaîne du froid est si vulnérable : sa dépendance vis-à-vis de systèmes partagés et de prestataires tiers . Les entreprises de la chaîne du froid, qu'elles soient grandes ou petites, s'appuient sur des systèmes de gestion communs. Lorsque plusieurs entreprises sont interconnectées numériquement, un seul maillon faible peut mettre en danger l'ensemble de la chaîne.
Cela inclut les systèmes OT hérités, qui sont anciens, fragiles et souvent impossibles à mettre à jour.
« On trouve encore Windows NT en service », déclare M. Mound, en faisant référence à une version du système d'exploitation de Microsoft qui a été retirée du marché depuis longtemps. « Mettre ces systèmes hors service pour les mettre à jour perturberait les opérations ; c’est pourquoi les entreprises s’efforcent simplement de les isoler. » Mais au fil du temps, les prestataires parviennent à contourner ces barrières grâce aux VPN (réseaux privés virtuels) et à l'accès à distance. « C’est ainsi que les pirates parviennent à s’introduire. »
M. Pluck se souvient d'un incident au cours duquel des pirates ont inondé un employé de centaines d'e-mails de hameçonnage de type « ». Un mois plus tard, se faisant passer pour le service informatique de l'entreprise, ils ont cité le nombre exact de messages indésirables et l'ont convaincue de leur accorder un accès à distance. Six mois plus tard, une attaque par ransomware a paralysé l'entreprise, entraînant des dommages s'élevant à plusieurs millions de dollars.
Stratégies de ransomware pour le gang de la chaîne du froid
Selon M. Pluck, le secteur de la chaîne du froid « rattrape rapidement son retard », mais son niveau de maturité en matière de cybersécurité reste inégal. Les grandes entreprises ont renforcé leurs mesures de protection, souscrit une assurance cyber et élaboré des plans de continuité d'activité. Mais les petites entreprises manquent souvent de personnel et de moyens financiers pour mettre en place une défense complète.
Le conseil de Mound ? Commencez par les bases.
« L'authentification multifactorielle (MFA), notamment « », est un élément essentiel », déclare-t-il. « Pourtant, on voit des entreprises qui n’en disposent pas. »
Mound souligne également l'importance de limiter l'accès des tiers grâce à des politiques de « zero trust » fondées sur le principe du privilège minimal et de l'« », de surveiller le comportement des utilisateurs à l'aide de références et d'alertes issues de la gestion des informations et des événements de sécurité (SIEM), et de vérifier la conformité des fournisseurs aux normes de sécurité de l' avant leur intégration. « Vous devez connaître vos prestataires tiers et savoir ce qu’ils font au sein de votre réseau », affirme-t-il.
Pluck privilégie la préparation à l'improvisation. Il recommande de conserver des sauvegardes sur support papier, de mettre en place des systèmes de secours de base dans le cloud et de mettre à jour les guides d'intervention en cas d'incident (avec des rôles clairement définis en matière de reprise après sinistre) avant qu'une crise ne survienne.
« N’attendez pas que l’attaque se produise pour déterminer qui fait quoi », dit-il. « Il faut que vous le sachiez dès aujourd’hui. » Il exhorte également les entreprises à communiquer rapidement avec leurs partenaires de la chaîne d'approvisionnement lorsqu'une attaque se produit. « Vous ne souhaitez peut-être pas le dire à tout le monde, mais vous devez en informer vos fournisseurs. » « Ils peuvent vous aider, et vous aussi, lorsqu’ils sont en difficulté. »
« Une formation cohérente et continue des employés reste essentielle », ajoute M. Pluck.
« Ce sont toujours les personnes qui constituent le maillon faible », déclare-t-il. « Mais si vous n’avez perdu qu’une journée de données et que vos systèmes sont sauvegardés, vous êtes déjà gagnant. »
La crise qui se profile pour les chaînes du froid au Royaume-Uni, en Europe et aux États-Unis
Jusqu’à présent, la chaîne du froid européenne a réussi à éviter un effondrement catastrophique. Et les États-Unis n'ont été confrontés jusqu'à présent qu'à des attaques sporadiques visant leur chaîne du froid. Par exemple, en juin dernier, une cyberattaque de type « » contre United Natural Foods (UNFI) a perturbé les livraisons à des chaînes de supermarchés telles que Whole Foods et a coûté à l'entreprise plus de 350 millions de dollars.
«Nous livrons plus de la moitié des denrées alimentaires du Royaume-Uni et un cinquième de ses médicaments essentiels, mais nous ne sommes pas reconnus comme une infrastructure nationale essentielle. »Pluck
Ces attaques peuvent sembler anodines aux yeux des consommateurs, mais les experts avertissent qu'une attaque coordonnée visant plusieurs entreprises agroalimentaires ou pharmaceutiques, que ce soit à l'échelle mondiale ou aux États-Unis, pourrait déclencher une crise plus grave.
« Le public réagit rapidement lorsque les rayons se vident », explique M. Pluck. « Nous l’avons constaté pendant la pandémie. » « La différence, c’est que cette fois-ci, cela pourrait ne pas être temporaire. »
Et le gouvernement ?
« Ils n'écoutent pas », prévient-il. « Nous assurons la distribution de plus de la moitié des denrées alimentaires du Royaume-Uni et d’un cinquième de ses médicaments essentiels, mais nous ne sommes pas reconnus comme une infrastructure nationale essentielle par l . » « Il faut que cela change avant qu’il ne soit trop tard. » À l'inverse, les États-Unis considèrent la logistique de la chaîne du froid comme faisant partie de leur secteur des infrastructures critiques dans le domaine de l'alimentation et de l'agriculture, reconnaissant ainsi son rôle essentiel dans la garantie de l'approvisionnement en denrées alimentaires et en médicaments.
La résilience acquise grâce à l'expérience est une source d'espoir. « Les entreprises qui survivent à une attaque en ressortent “plus fortes, mieux préparées et plus résilientes” », affirme M. Pluck. Mais cette sagesse a un prix.
« Ceux qui n’ont pas encore été victimes d’une attaque considèrent souvent que le coût reste un obstacle », explique-t-il. « Mais le véritable coût, c’est de ne pas être prêt. »
