Hackerii pot lovi direct în mâncarea de la raft. Atacurile cibernetice pun în pericol lanțul alimentar

Un atac informatic asupra unui supermarket nu mai înseamnă doar un site indisponibil sau date furate. Într-un sistem alimentar tot mai dependent de software, depozite automatizate și logistică digitală, hackerii pot ajunge să blocheze comenzile, distribuția și aprovizionarea magazinelor. Un nou raport al National Audit Office (NAO) avertizează că atacurile cibernetice se numără printre amenințările tot mai serioase pentru lanțul alimentar din Marea Britanie, potrivit The Register.

Problema este suficient de importantă încât sectorul alimentar să fie considerat de guvernul britanic unul dintre cele 13 domenii de infrastructură națională critică. Alături de atacurile informatice, lista riscurilor include fenomene meteorologice extreme, întreruperi de energie, pandemii și boli care afectează animalele sau plantele. NAO avertizează că perturbarea aprovizionării cu alimente poate însemna prețuri mai mari, mai puține produse disponibile și probleme serioase pentru gospodăriile vulnerabile.

Atacurile asupra M&S și Co-op au arătat cât de repede apar problemele

Unul dintre exemplele folosite pentru a ilustra amenințarea este atacul cibernetic suferit de Marks & Spencer în aprilie 2025. Compania a fost nevoită să oprească sau să limiteze accesul la mai multe sisteme interne, iar fluxurile de stoc și activitatea magazinelor online au fost afectate. Rezultatele financiare publicate ulterior de retailer arată costuri de 131,3 milioane de lire sterline asociate direct incidentului, inclusiv recuperarea sistemelor, managementul riscului și consultanță specializată.

Problema nu s-a limitat la IT. M&S a raportat perturbări ale fluxului de stoc, oprirea temporară a comenzilor online pentru anumite categorii și probleme de disponibilitate. Este exact tipul de efect în cascadă care face ca un atac asupra lanțului de aprovizionare să fie mult mai periculos decât compromiterea unui singur calculator sau server.

Vezi și:

După câte ore de la ultimul pahar te poți urca la volan. Cât timp rămâne alcoolul în sânge și în aerul expirat

Co-op a trecut printr-o experiență similară în aceeași perioadă. Atacatorii au reușit să extragă informații despre un număr mare de membri ai companiei, inclusiv nume, date de contact și date de naștere. Retailerul a oprit mai multe sisteme pentru a limita atacul, ceea ce a provocat probleme operaționale și lipsuri de produse în unele magazine. Reuters relata ulterior că incidentul a avut un impact estimat la 285 de milioane de lire asupra veniturilor și de aproximativ 107 milioane de lire asupra profitabilității în 2025.

Cazurile arată de ce securitatea cibernetică nu mai poate fi privită doar ca o responsabilitate a departamentului IT. Atunci când software-ul controlează depozite, stocuri, comenzi, plăți și transport, compromiterea infrastructurii digitale poate opri inclusiv deplasarea fizică a produselor.

Eficiența maximă a făcut sistemul mai vulnerabil

Raportul NAO atrage atenția asupra unui paradox al lanțului modern de aprovizionare. Companiile l-au optimizat timp de ani pentru costuri mici și eficiență ridicată, reducând stocurile și sincronizând cât mai precis producția, transportul și livrările. Acest model ajută la menținerea costurilor sub control, dar lasă mai puțin spațiu de manevră atunci când o verigă importantă se oprește.

Vezi și:

Mii de sisteme inteligente de refrigerare sunt expuse pe internet. Ce avertizează Kaspersky

Atacul asupra tehnologiei operaționale: cum poate o parolă slabă opri apa, căldura sau producția unei fabrici?

Un atac informatic asupra unui sistem central poate avea astfel efecte mult dincolo de organizația atacată. Dacă un retailer nu mai poate comunica automat cu depozitele, dacă sistemele de inventar sunt oprite sau dacă furnizorii nu mai pot primi comenzile corect, produsele pot exista fizic, dar să nu mai ajungă la raft la timp.

Este aceeași problemă întâlnită și în alte sectoare de infrastructură critică. Digitalizarea aduce eficiență și automatizare, însă transformă sistemele informatice într-un punct vital al funcționării economiei. Dacă acestea cad, alternativa manuală este de multe ori prea lentă pentru volumele pe care le gestionează marile companii.

NAO spune că riscurile sunt în creștere atât ca probabilitate, cât și ca gravitate. Până acum, guvernul britanic s-a bazat în mare parte pe capacitatea companiilor private de a gestiona singure perturbările. Raportul avertizează însă că rezistența sistemului la un eveniment cu adevărat catastrofal nu a fost testată suficient.

Guvernul britanic este avertizat să se pregătească pentru un scenariu mai grav

Department for Environment, Food & Rural Affairs (Defra) a efectuat din 2023 exerciții care includ scenarii de incidente cibernetice în sectorul alimentar. NAO consideră însă că guvernul trebuie să lucreze mai strâns cu firmele, autoritățile locale și alte organizații implicate în distribuția alimentelor. Ultimul exercițiu național pentru o perturbare catastrofală a aprovizionării a avut loc în 2023, iar firmele din industrie au fost implicate doar într-o măsură limitată.

Auditorii recomandă inclusiv revizuirea planurilor de urgență și testarea lor direct cu industria. Ideea este simplă: existența unui document care descrie ce trebuie făcut în cazul unui atac nu garantează că procedura va funcționa atunci când depozitele, platformele de comandă sau sistemele logistice sunt deja indisponibile.

Costurile preventive sunt și ele o problemă. Companiile din industria alimentară investesc deja sume importante pentru protejarea infrastructurii digitale, într-o perioadă în care se confruntă simultan cu presiuni generate de energie, salarii, transport și reglementări. În unele situații, aceste cheltuieli suplimentare pot ajunge indirect în costul produselor, în timp ce lipsa investițiilor lasă sistemele mai expuse.

Incidente similare au demonstrat deja și în România că efectele atacurilor depășesc rapid lumea calculatoarelor. În cazul atacului ransomware care a afectat spitalele românești, blocarea infrastructurii digitale a afectat direct activitatea medicală, de la accesul la informații până la procesele administrative.

În cazul alimentelor, miza poate fi la fel de concretă. Un atacator nu trebuie să oprească producția agricolă pentru a provoca probleme. Poate fi suficient să blocheze sistemele care spun unde se află marfa, unde trebuie transportată și ce produse trebuie trimise către fiecare magazin. Tocmai de aceea, avertismentul britanic tratează securitatea cibernetică nu doar ca pe o problemă tehnologică, ci ca pe una de securitate economică și de funcționare a societății.

Se schimbă stimulentul de 1.000 de lei pentru copiii cu dizabilități din București. Cine va primi mai puțin din 2027