W ostatnich latach coraz częściej mówi się o korzyściach płynących z cyfryzacji sektora rolno-spożywczego: szybsze decyzje, wyższe plony, mniejsze koszty pracy. Jednak wraz z cyfryzacją całego systemu żywnościowego pojawiają się nowe zagrożenia cybernetyczne, które w skrajnych przypadkach mogą zagrozić bezpieczeństwu żywnościowemu na świecie. W tym tygodniu hakerzy zmusili do awarii systemy chłodnicze w kilkuset francuskich supermarketach, podnosząc temperaturę w zamrażarkach i chłodniach do 50 stopni Celsjusza, co doprowadziło do psucia się żywności i pożarów. Jak podaje Reuters, urządzenia chłodnicze w sklepach, często sterowane przez internet, działały na przestarzałym oprogramowaniu, co stworzyło luki w zabezpieczeniach.
To tylko najnowszy z rosnącej liczby ataków hakerskich wymierzonych w sektor rolno-spożywczy. Cyberataki dotykają browarów, farm, dystrybutorów żywności, przetwórni i operatorów łańcucha chłodniczego. W 2025 roku liczba ataków ransomware w tym sektorze podwoiła się, osiągając 265 incydentów – o 29% więcej niż w 2024 roku. Prawdopodobnie jest to tylko wierzchołek góry lodowej, ponieważ wiele ataków nie jest zgłaszanych.
Najgłośniejsze ataki ostatnich lat
- Wrzesień 2025 – Asahi Group Holdings (Japonia): atak ransomware sparaliżował 30 fabryk, systemy zamówień i wysyłki były niedostępne przez miesiące; straty szacowane na 31 mln dolarów.
- Marzec 2024 – Duvel Moortgat (Belgia/USA): ransomware zatrzymał produkcję w belgijskich i amerykańskich zakładach; skradziono 88 GB danych.
- Czerwiec 2024 – Federated Co-operatives Ltd. (Kanada): brak dostaw artykułów spożywczych w zachodniej Kanadzie; systemy offline przez ponad dwa tygodnie.
- Czerwiec 2025 – United Natural Foods (USA): atak socjotechniczny i ransomware wyłączył 53 centra dystrybucyjne; straty w sprzedaży szacowane na 350–400 mln dolarów.
- Lipiec 2026 – Nichirei Logistics (Japonia): zakłócenia w 140 centrach dystrybucji chłodniczej; ucierpiały KFC Japan, Aeon i Kura Sushi.
- Maj 2021 – JBS Foods (USA/Australia): ransomware zatrzymał 47 australijskich i 9 amerykańskich zakładów na pięć dni; okup wyniósł 11 mln dolarów.
- Listopad 2023 – Farmer Vital Bircher (Szwajcaria): atak ransomware wyłączył systemy monitoringu stada; jedno cielę padło, krowa została poddana eutanazji – to pierwszy potwierdzony przypadek śmierci zwierzęcia w wyniku cyberataku.
- Luty 2023 – Dole Foods (USA): ransomware wstrzymał operacje w Ameryce Północnej; straty około 10,5 mln dolarów.
- Lipiec 2023 – Campbell Soup Co. (USA): cyberatak wyłączył zakład na trzy dni; pracownicy tymczasowo odesłani do domów.
Skutki tych ataków są szczególnie dotkliwe, ponieważ dotyczą fizycznego wymiaru produkcji żywności. Zablokowanie systemów zamawiania w centrach dystrybucyjnych, wyłączenie systemów HVAC w fermach świń czy odcięcie dostaw składników do lokalnych restauracji to tylko niektóre przykłady. Dla inwestorów cyberataki w agrifood mogą oznaczać utratę rocznych przychodów, problemy regulacyjne i zerwanie relacji z klientami. Dla firm spożywczych zagrożenie jest egzystencjalne – zepsuta żywność to zepsuty produkt, a puste półki w sklepach to widoczny znak słabości.
W USA FBI i CISA ostrzegają przed rosnącą podatnością rolnictwa precyzyjnego, ale federalne wytyczne w tej sprawie nie były aktualizowane od 2018 roku. Wymogi dotyczące obowiązkowego zgłaszania ataków są nadal słabe, co sprawia, że prawdziwa skala problemu jest prawdopodobnie większa niż wynika to z danych.
Nadzieja w inicjatywach na rzecz cyberbezpieczeństwa
W zeszłym tygodniu naukowcy z całego kraju opublikowali w Nature Food rekomendacje dotyczące budowy „krajowego konsorcjum ds. cyberbezpieczeństwa w rolnictwie”. Badania, poprzedzone warsztatami z udziałem ponad 150 uczestników – farm, spółdzielni rolniczych, przedsiębiorstw, organizacji pozarządowych, uczelni, rządu i firm cyberbezpieczeństwa – zakładają utworzenie Agriculture Cybersecurity Consortium (ACC). Celem jest przejście od „reaktywnego zarządzania kryzysowego do proaktywnej, krajowej odporności”.
„Każdego dnia miliony małych i średnich operacji rolno-spożywczych w całym łańcuchu dostaw stają w obliczu realnych zagrożeń cybernetycznych, choć wiele z nich nie zdaje sobie sprawy, jak bardzo są narażone” – powiedział Richard Hull, główny naukowiec w IC-FOODS i wykładowca informatyki na UC Davis. „Wraz z rozwojem agentowej sztucznej inteligencji liczba i zaawansowanie ataków rośnie”.
Hull wyraził nadzieję, że publikacja przyspieszy „przejście do uczynienia cyberzdrowia fundamentalną częścią operacji rolno-spożywczych, obok zdrowia upraw, zdrowia zwierząt i bezpieczeństwa żywności”.
„Jako naród szybko przechodzimy od tradycyjnego łańcucha dostaw ‘od farmy do widelca’ do cyfrowo połączonego ekosystemu, który można opisać jako ‘od farmy do światłowodu’” – dodał profesor Virginia Tech Feras Batarseh, dyrektor ds. zapewnienia jakości AI w A3 Lab. „Ta ewolucja odzwierciedla rosnące uzależnienie od AI, automatyzacji, danych i połączonych technologii w produkcji, przetwórstwie i dystrybucji żywności – co stawia cyberbezpieczeństwo krytycznej infrastruktury rolnej w centrum bezpieczeństwa żywnościowego”.
Budowanie kultury rozmowy o cyberbezpieczeństwie
Analityk i konsultant agtech Rhishi Pethe podkreśla potrzebę budowania „kultury rozmowy o cyberbezpieczeństwie”. Jak zauważa, sektory bankowy i opieki zdrowotnej prowadzą taki dialog od dziesięcioleci. „To zawsze gra w kotka i myszkę między złymi aktorami a obrońcami” – mówi Pethe. „Ale jeśli obrońcy nie są przygotowani, w najbliższej przyszłości mogą wystąpić naprawdę złe konsekwencje”.
Problem nie zniknie. W nadchodzących miesiącach planowane są rozmowy z założycielami firm budujących infrastrukturę bezpieczeństwa dla żywności i rolnictwa, inwestorami zadającymi właściwe pytania, operatorami, którzy przetrwali ataki, oraz decydentami zmagającymi się z ramami regulacyjnymi, które nie nadążają za technologią. Celem jest zbadanie, gdzie naprawdę leżą luki, jakie najlepsze praktyki się wyłaniają i jak wygląda szansa inwestycyjna w bezpieczeństwo żywności i rolnictwa.
