冷凍・冷蔵コントローラーへのハッキング、欧州のスーパーで食品が大量に被害

欧州各地の数百店舗のスーパーマーケットがサイバー攻撃を受け、冷蔵庫や冷凍庫が一晩のうちに解凍モードに設定されました。

報道によると、ハッカーは冷凍・冷蔵コントローラーの脆弱性を悪用して庫内温度を50℃（華氏122度）まで引き上げ、食品を腐敗させて多額の金銭的損害を与えました。

ロイターが報じたところによると、この攻撃は欧州の複数のスーパーマーケットチェーンに及びました。被害を受けたのは、Auchan、Carrefour、E.Leclerc、Intermarché（Groupement Mousquetaire傘下）、Monoprixなどです。

被害の大半はフランスで発生しましたが、ベルギー、ドイツ、オランダ、ポーランド、ポルトガル、スペインの小売業者にも影響が及びました。  

Cooperative UのDominique Schelcher CEOはX上で、複数の店舗が被害を受けたことを認めました。Cooperative Uは、Hyper U、Super U、U Express、Utileの各ブランドでスーパーマーケットを運営しています。

Schelcher氏の投稿を自動翻訳すると、次のように書かれています。「当社のチームは冷凍・冷蔵の専門家と連携し、一刻も早く状況を回復させるため総力を挙げて対応しています。この攻撃の全容を明らかにするには、調査が必要になります」

Schelcher氏はさらに、「生鮮食品の保存と、フランス国民の食料供給に不可欠な設備を狙うことは極めて重大であり、前例のない事態です。決して容認できません」と述べました。

フランスの報道機関BFM TVによれば、フランス国内で300店舗以上が被害を受けました。損失は数百万ユーロに上るとみられています。

報道によると、ハッカーはデンマークのDanfoss製の冷凍・冷蔵コントローラーを乗っ取り、真夜中に冷蔵庫や冷凍庫の設定を改ざんしました。一部の機器では、従業員が異常に気づくまでの6時間にわたって温度が上昇し続けたとされています。

セキュリティ研究者のLukasz Olejnik氏は、次のようにコメントしました。「何者かが冷凍・冷蔵コントローラーを遠隔から乗っ取り、解凍モードにしました。目標温度は50℃に設定されていました。朝に冷凍庫を開けた従業員は、熱風を浴びることになったのです」

この大規模な攻撃が起きたのは、サイバーセキュリティ企業のClarotyがDanfossの管理プラットフォーム「AK-SM 800A」の脆弱性を公表してから約2か月後のことです。この脆弱性を悪用すると、攻撃者は認証を回避し、任意のコードをリモートで実行し、任意の設定ディレクティブを注入できる可能性がありました。

Clarotyは、インターネットから到達可能なAK-SM 800Aの管理インターフェースが数千件見つかったと説明しています。同社は利用者に対し、必要なパッチを含むファームウェアバージョンR4.3.1へのアップグレードを促しました。

Clarotyは次のように警告しています。「これらのシステムは冷凍・冷蔵設備を一元管理するため、管理インターフェースが侵害されると、運用に重大な影響が及ぶおそれがあります」

攻撃者がClarotyの公表した脆弱性を悪用したかどうかは、現時点では明らかになっていません。