Se déconnecter pour mieux résister : les principes rétro pour sécuriser les chaînes d'approvisionnement

Les réseaux numériques sophistiqués qui alimentent notre monde moderne pourraient-ils être, paradoxalement, notre plus grande vulnérabilité ? La récente cyberattaque contre des supermarchés français le suggère, transformant des brèches numériques en marchandises avariées et tangibles. Et si la réponse pour sécuriser nos infrastructures critiques ne résidait pas dans des défenses toujours plus complexes, mais dans une réévaluation réfléchie de systèmes plus simples, plus robustes et moins interconnectés – une leçon que nous pourrions tirer des principes du retrocomputing ?

Lors d'un incident généralisé ce mois-ci, de grandes chaînes de supermarchés en France, dont Intermarché, E. Leclerc et Coopérative U, ont été victimes d'une cyberattaque ciblant leurs unités de réfrigération et de congélation. Les attaquants ont manipulé les contrôleurs à distance, provoquant une montée en température jusqu'à 50 °C dans certains congélateurs, transformant la crème glacée en liquide et compromettant de vastes quantités de produits périssables comme les légumes, la viande et les produits laitiers. Les retombées financières ont été immédiates et graves, deux magasins signalant à eux seuls des pertes combinées d'environ 214 000 $ (environ 200 000 €) en une seule journée. Le Parquet français a confirmé une attaque « de grande ampleur » impactant des centaines de magasins de diverses chaînes, dont entre 150 et 200 sites Intermarché et moins d'une centaine de supermarchés Coopérative U. L'incident a également souligné que la couverture d'assurance pour de telles pertes pourrait ne pas être disponible, laissant les entreprises supporter l'intégralité du fardeau financier.

Cet événement dévastateur souligne une vulnérabilité critique inhérente à notre monde de plus en plus interconnecté. L'attaque contre les supermarchés français n'est pas un incident isolé; c'est un exemple frappant d'une tendance plus large où les cybermenaces passent du domaine numérique à des dommages physiques et une paralysie opérationnelle dans les infrastructures critiques.

La surface d'attaque croissante des infrastructures critiques

Les économies modernes dépendent d'un vaste réseau d'infrastructures critiques, des réseaux électriques et systèmes d'eau à la logistique maritime et aux soins de santé. La transformation numérique de ces secteurs, tout en offrant de l'efficacité, a simultanément élargi leur surface d'attaque. Tout comme les attaquants ont manipulé les unités de réfrigération des supermarchés, des vulnérabilités similaires ont été exploitées ailleurs. En décembre 2015, le réseau électrique ukrainien a été touché, entraînant des coupures de courant pour environ 225 000 clients après que les attaquants soient passés d'un point d'ancrage informatique à une perturbation physique. Plus récemment, fin juillet 2026, 36 systèmes municipaux de gestion des déchets et de l'eau à travers le Minnesota ont été ciblés, les attaquants visant les contrôleurs logiques programmables (PLC) contrôlant des fonctions essentielles comme la pression et le dosage chimique. Même la logistique maritime, pilier mondial du commerce, a vu les attaques bondir de 400 % en une seule année, avec des pertes systémiques potentielles atteignant 110 milliards de dollars (environ 103 milliards d'euros) à l'échelle mondiale à la suite d'un incident majeur. L'incident DP World Australia en 2023 a vu les opérations terrestres s'arrêter dans quatre terminaux pendant trois jours en raison d'une intrusion sur le réseau d'entreprise, même sans toucher aux systèmes de contrôle, montrant comment une simple perturbation informatique peut paralyser le mouvement physique.

Les réseaux électriques dominés par les énergies renouvelables sont également confrontés à une surface d'attaque élargie en raison de leur dépendance aux générateurs et aux unités de stockage connectés numériquement. Cette connectivité accrue, associée au retrait des générateurs conventionnels, réduit l'inertie physique, rendant ces réseaux plus susceptibles à une perturbation physique rapide due à une cyber-compromission.

Vulnérabilités de la chaîne d'approvisionnement: le maillon faible caché

Les incidents en France et au-delà mettent en évidence les risques aigus posés par les attaques sur la chaîne d'approvisionnement. Ces attaques exploitent des fournisseurs tiers, des sous-traitants ou des dépendances open source pour contourner les périmètres de sécurité traditionnels. L'indice de gestion des risques de la chaîne d'approvisionnement de Lehigh Business pour le quatrième trimestre 2026 a identifié la cybersécurité et le risque de données comme une préoccupation croissante, citant spécifiquement les attaques basées sur l'IA qui dépassent les mesures défensives et l'exposition des fournisseurs tiers pendant la période des fêtes. Cela suggère que le problème ne concerne pas seulement les attaques directes, mais aussi les vulnérabilités introduites par des partenaires externes de confiance.

Le rapport mondial de réponse aux incidents 2026 de l'unité 42 souligne comment les compromissions de la chaîne d'approvisionnement logicielle sont devenues un vecteur principal pour violer les environnements cloud d'entreprise. Les acteurs de la menace utilisent désormais des smart contracts basés sur Web3 pour mettre à jour dynamiquement les botnets, évitant les points de terminaison C2 statiques qui sont facilement bloqués. Des campagnes comme ChainDrop et PolinRider démontrent comment du code malveillant peut être dissimulé dans des packages open source ou des fichiers de configuration de référentiels pour collecter des identifiants sensibles, des jetons de session cloud et des secrets d'environnement, établissant finalement une persistance dans les workflows de développeurs. Cette évolution rend la détection plus difficile et assure la longévité de l'infrastructure d'attaque, contournant la surveillance réseau de style Web 2.0.

Vers un avenir plus résilient et moins interconnecté

Le problème principal est que notre approche actuelle privilégie l'efficacité et l'interconnexion, souvent au détriment de la résilience. Lorsque des systèmes critiques comme les unités de réfrigération sont contrôlables à distance via des réseaux numériques complexes, ils deviennent des cibles attrayantes avec des conséquences potentiellement dévastatrices dans le monde réel. Les pertes financières immédiates de l'attaque des supermarchés français rappellent brutalement que les systèmes physiques, lorsqu'ils sont contrôlés par des moyens numériques, héritent de toutes les vulnérabilités du logiciel et du réseau sous-jacents.

Il est peut-être temps de tirer les leçons des principes « rétro » de systèmes plus simples, plus robustes et moins interconnectés. Bien qu'une isolation complète ne soit pas toujours réalisable, une approche segmentée – où les systèmes de technologie opérationnelle (OT) critiques sont isolés des réseaux informatiques généraux, ou où des commandes manuelles et analogiques sont facilement disponibles – pourrait limiter le rayon d'impact des cyberattaques. S'assurer que les fonctions essentielles peuvent fonctionner en mode dégradé et manuel pendant une période prolongée, au lieu de quelques heures, est vital. Ce changement nécessite non seulement des outils de cybersécurité avancés, mais une réévaluation fondamentale de la conception des systèmes, privilégiant la résilience physique et la continuité opérationnelle plutôt que l'efficacité numérique maximale.