Une cyberattaque sophistiquée visant l’un des plus grands grossistes alimentaires d’Amérique du Nord a déclenché d’importantes perturbations dans la chaîne d’approvisionnement à travers le continent, laissant les détaillants d’alimentation et les restaurants se démener pour obtenir des produits alimentaires essentiels. L’attaque, qui a débuté à la fin de la semaine dernière, a paralysé les réseaux de distribution et suscite des inquiétudes croissantes quant à d’éventuelles pénuries alimentaires.
Le géant de l’industrie Sysco Corporation a confirmé hier que ses opérations ont été gravement compromises par ce que les experts en cybersécurité décrivent comme une “attaque coordonnée par rançongiciel”. Le distributeur basé au Texas, qui approvisionne environ 600 000 clients à travers les États-Unis et le Canada, a été contraint de revenir à des systèmes de traitement manuel, ralentissant considérablement l’exécution des commandes.
“Nous sommes témoins des effets en cascade de la vulnérabilité numérique dans notre chaîne d’approvisionnement alimentaire,” a déclaré Dre Marissa Chen, analyste en cybersécurité à l’Institut de Toronto pour la résilience numérique. “Cette attaque démontre à quelle vitesse les menaces numériques peuvent se traduire par des conséquences bien réelles dans les secteurs d’infrastructure critique.”
Les petits restaurateurs semblent être les plus touchés par cette perturbation. James Morelli, qui exploite trois restaurants familiaux dans la région du Grand Toronto, a confié à CO24 Affaires que ses établissements fonctionnent avec des menus considérablement réduits.
“Nous proposons environ 60% de notre offre habituelle,” a expliqué Morelli. “Nos livraisons régulières de Sysco n’arrivent tout simplement pas, et nous avons dû trouver des alternatives à des coûts beaucoup plus élevés juste pour garder nos portes ouvertes.”
Cette attaque survient dans un contexte d’augmentation alarmante des cyberattaques ciblant l’infrastructure d’approvisionnement alimentaire. Selon le Centre canadien pour la cybersécurité, les attaques contre les réseaux de distribution alimentaire ont augmenté de 317% depuis 2021, reflétant l’intérêt croissant des pirates pour les cibles d’infrastructure critique susceptibles de générer d’importantes rançons.
Les rapports d’analystes de l’industrie suggèrent que la perturbation actuelle pourrait persister pendant plusieurs semaines. Les représentants de Sysco ont reconnu avoir fait appel à des spécialistes externes en cybersécurité, mais ont refusé de fournir des détails spécifiques sur la nature de l’attaque ou sur une éventuelle compromission des données clients.
“L’entreprise travaille avec diligence pour rétablir des opérations normales tout en maintenant des protocoles de sécurité appropriés,” a déclaré un porte-parole de Sysco dans un communiqué de presse. “Nous apprécions la patience de nos clients durant cette période difficile.”
Les effets en cascade atteignent maintenant les consommateurs canadiens. Plusieurs grandes chaînes d’épicerie ont signalé des pénuries sporadiques de denrées périssables, particulièrement dans les rayons des produits laitiers, de la viande et des fruits et légumes. Les analystes des prix alimentaires préviennent que des défis de distribution prolongés pourraient entraîner des augmentations de prix de 8 à 12% sur les produits touchés.
Les autorités fédérales, incluant l’Unité des crimes informatiques de la Gendarmerie royale du Canada et le Service canadien du renseignement de sécurité, ont lancé des enquêtes sur l’attaque. Des sources proches du dossier indiquent que l’attaque porte les caractéristiques d’organisations criminelles sophistiquées connues pour cibler les infrastructures critiques.
Alors que nos systèmes d’approvisionnement alimentaire de plus en plus numérisés font face à des menaces croissantes, une question fondamentale se pose : nos cadres actuels de cybersécurité peuvent-ils protéger adéquatement l’infrastructure dont nous dépendons tous pour nos besoins les plus essentiels?