L'offensive numérique

Les attaques contre la logistique alimentaire sont une réalité incontestable. Les supermarchés français se sont réveillés avec l'obligation de jeter des produits périssables après que des pirates informatiques aient pris le contrôle des systèmes de réfrigération dans tout le pays, gâchant les produits destinés à la vente des principales chaînes dans une cyberattaque sophistiquée.

Les intrus ont détruit les aliments en prenant le contrôle des systèmes de réfrigération de plus de 400 magasins dans tout le pays, puis en débranchant des milliers d'unités de congélation et de réfrigération. Pendant l'attaque nocturne, dans certains cas, les réfrigérateurs remplis de marchandises se sont réchauffés jusqu'à atteindre 50 degrés Celsius pendant au moins six heures.

Au-delà de la turbulence sociale en France des derniers jours, les conflits armés et la géopolitique ont été traversés par le numérique, renforcé désormais par la nouvelle course aux armements et l'utilisation de l'IA pour nuire à l'ennemi.

L'invasion russe a été un point d'inflexion à cet égard, l'agression contre l'Ukraine a impliqué des pirates russes et leurs alliés, qui ont intensifié et diversifié leurs attaques contre ce pays et sa population, envoyant des messages de masse aux civils et aux soldats ukrainiens en menaçant leur vie et celle de leurs proches, piratant des entités financières et paralysant les services essentiels.

Les attaques russes ont ciblé les banques, les sites web gouvernementaux et les entreprises privées, atteignant même les distributeurs automatiques de billets, en les déconnectant temporairement pour empêcher les Ukrainiens d'accéder à leur argent lorsqu'ils cherchaient à fuir. Mais ce n'est pas tout, la Russie étend son front d'attaque numérique au reste du continent.

L'offensive numérique atteint l'OTAN et plane sur l'Europe, déployant des hostilités sur tous les fronts : militaire, politique, diplomatique, commercial, infrastructure critique, réseaux sociaux, etc. La Russie et ses alliés dans l'ombre utilisent des ressources technologiques et des cyber-soldats pour attaquer et maintenir des hostilités numériques de manière persistante.

Les consultations de la part de différentes industries basées dans le Vieux Continent sont de plus en plus fréquentes. Depuis 2022, des usines de potabilisation et de distribution d'eau, des embouteilleurs de boissons et des usines d'aliments, tous préoccupés par la menace éventuelle de cyberattaques russes sur leurs infrastructures de technologie opérationnelle (OT) qui soutient l'automatisation de leurs processus industriels de production et de fabrication, ont besoin de cartographier urgemment le degré d'exposition et de construire une stratégie de défense précoce.

A peu près un an après le cyberattaque qui a paralysé la production d'automobiles dans l'usine de Jaguar et Land Rover au Royaume-Uni pendant plus d'un mois, tout indique que des cybercriminels russes pourraient être responsables de l'attaque contre le constructeur automobile, ayant coûté à l'économie britannique 2,5 milliards de dollars, avec une autre conséquence directe : la suppression de jusqu'à 4 000 emplois, soit environ 10 % de l'effectif total.

Russie a préparé ces actions pendant des années, ciblant initialement les services électriques et les systèmes de communication.

Attaquer des équipements essentiels pour la conservation des produits frais et l'approvisionnement alimentaire est extrêmement grave et sans précédent.

La chaîne d'approvisionnement technologique, les fournisseurs de services critiques, l'internet des objets et les solutions OT sont des points sensibles dans un écosystème interconnecté de plus en plus grand, complexe et difficile à contrôler et sécuriser.

Le parquet de Paris a confirmé les attaques et a signalé que des incendies dus à la surchauffe ont également été enregistrés dans certains lieux.

Dans la plupart des magasins touchés, il n'a pas eu d'autre choix que de jeter tous les produits frais et congelés. Apparemment, le cyberattaque visait l'un de ses fournisseurs d'équipements de réfrigération, développé par un fournisseur danois qui aurait été exposé à une vulnérabilité affectant ses clients utilisant des logiciels obsolètes. La réponse manuelle du fabricant du logiciel expose que depuis longtemps il recommande à ses clients de maintenir leurs systèmes à jour et de migrer les anciens systèmes vers des solutions de dernière génération.

Des magasins en Belgique, au Luxembourg et aux Pays-Bas ont signalé des problèmes de sécurité ; pour le moment, aucun groupe n'a revendiqué l'attaque.

Une attaque mondiale pourrait causer des interruptions de services électriques, manquer d'eau, de chauffage ou d'accès aux communications et à Internet. L'Occident a l'obligation de se préparer à ce nouveau format de guerre qui pourrait désormais nous laisser sans manger.