Six congélateurs militaires sont tombés en panne en août. Était-ce une cyberattaque ?

Le Pentagone enquête sur une cyberattaque présumée à l’origine de dysfonctionnements des congélateurs qui ont gâché des aliments dans des bases militaires aux États-Unis en août, selon un responsable américain proche du dossier.

Les pannes ont touché environ six commissaires – les épiceries de la base au service du personnel militaire – selon le responsable, qui s’est exprimé sous couvert d’anonymat pour discuter de la situation. À Fort Huachuca, en Arizona, les autorités ont signalé qu’un congélateur était passé en mode dégivrage et avait chauffé son contenu, laissant les aliments gâtés.

Reuters a rapporté pour la première fois jeudi que les enquêteurs traitaient les incidents comme un possible piratage. On ne sait pas clairement qui pourrait être responsable ni si les enquêteurs ont déterminé de manière concluante la cause de ces échecs.

Le Cyber ​​Command et diverses unités chargées de l’application des lois du ministère de la Défense enquêtent sur l’incident. Les autorités françaises travaillent également avec les autorités chargées d’examiner l’affaire. Plus tôt ce mois-ci, des pirates ont outrepassé les contrôles de température sur les équipements de réfrigération commerciale de plus de 350 établissements français, obligeant les supermarchés à jeter les aliments avariés.

L’enquête attire l’attention sur les ordinateurs qui contrôlent les équipements quotidiens utilisés pour stocker et manipuler les aliments, un domaine souvent négligé de la cybersécurité où un piratage peut gâcher les approvisionnements ou interrompre la distribution des marchandises.

Les pannes inhabituelles aux États-Unis et la possibilité de piratage ont été initialement signalées en août par le blog Signal and Silence. Stars and Stripes a par la suite fait état de l’implication d’enquêteurs militaires, et The Telegraph a également fait état de contacts entre des responsables et les autorités françaises.

Une évaluation DHS de 2021 des menaces pesant sur l’alimentation et l’agriculture a spécifiquement identifié les pannes de réfrigération et les retards d’expédition comme des risques de cybersécurité pouvant entraîner une détérioration et des pénuries.

Le Centre de partage et d’analyse d’informations sur l’alimentation et l’agriculture, un groupe industriel qui partage des renseignements sur les cybermenaces concernant l’approvisionnement alimentaire du pays, a averti que les attaquants ciblent les contrôles industriels accessibles sur Internet qui ne disposent peut-être pas de cyberdéfenses optimales.

La sensibilité du secteur agroalimentaire aux temps d’arrêt donne souvent aux groupes de ransomware un levier pour exiger un paiement, a déclaré l’organisation dans un rapport distinct.

Les législateurs ont cherché à améliorer les protections fédérales. Un groupe bipartisan a réintroduit la loi sur la cybersécurité agricole et alimentaire en 2025, à la suite d’une proposition antérieure introduite en 2024.