Cyberattaque paralyse le grand distributeur alimentaire UNFI

10/06/2025 Sécurité

United Natural Foods (UNFI), un acteur majeur du secteur de la distribution alimentaire aux États-Unis, fait face aux conséquences d'une cyberattaque qui a débuté la semaine dernière. L'incident, confirmé par la société lors de son rapport de bénéfices du troisième trimestre, a entraîné des perturbations généralisées de ses opérations, affectant sa capacité à exécuter et à distribuer les commandes à ses clients. Bien qu'UNFI travaille activement à la restauration de ses systèmes, l'ampleur totale des dégâts et les conséquences à long terme restent incertaines.

Impact sur les clients et les opérations

L'attaque a causé des problèmes importants pour UNFI, forçant la société à fermer l'ensemble de son réseau. Cela a entraîné des capacités d'expédition limitées, laissant de nombreux clients lutter pour recevoir leurs fournitures. Bien qu'UNFI travaille à fournir des solutions à court terme, des témoignages anecdotiques suggèrent que certaines épiceries connaissent déjà des rayons vides. Dans quelle mesure cela est dû uniquement à la cyberattaque, ou si d'autres facteurs sont en jeu, reste à déterminer.

L'impact de la cyberattaque s'étend aux systèmes externes d'UNFI. Les portails Web pour les fournisseurs et les clients, ainsi que le VPN de la société, sont actuellement hors ligne, soulignant encore davantage la gravité de la situation. UNFI, qui fournit plus de 250 000 produits alimentaires à un large éventail de clients, y compris Whole Foods Market d'Amazon, n'a pas encore révélé publiquement la nature de l'attaque ni les vulnérabilités spécifiques exploitées.

Implications financières et enquête en cours

UNFI, qui a déclaré 8,1 milliards de dollars de chiffre d'affaires net pour le trimestre clos le 3 mai 2025, fait face à de potentielles répercussions financières dues à cette perturbation. Bien qu'elle n'ajuste pas actuellement ses perspectives financières, l'évaluation continue de la situation pourrait éventuellement nécessiter des révisions. Le manque de transparence de la société concernant les détails de l'attaque et ses mesures de cybersécurité soulève des préoccupations supplémentaires.

L'incident souligne les vulnérabilités même au sein des grandes entreprises établies et met en évidence le besoin critique de protocoles de cybersécurité robustes au sein de la chaîne d'approvisionnement alimentaire. L'enquête en cours permettra, espérons-le, de faire la lumière sur la nature de l'attaque et sur la manière de prévenir de tels incidents à l'avenir.