フランス全土の数百店のスーパーマーケットが、サイバー攻撃を受けて冷蔵・冷凍食品の廃棄を余儀なくされました。攻撃者が、食品を冷やし続けるシステムに干渉したためです。
この攻撃により、多額の金銭的損失と大量の食品廃棄が発生しました。一部の設備では温度が報じられたところでは約50℃（122°F）に達し、機器の損傷や火災の報告も加わって、混乱が拡大しました。
攻撃は10月11日から12日にかけての夜間に発生し、Intermarché、Netto、Coopérative U、Carrefour、E.Leclerc、Monoprixの各店舗が被害を受けました。これらの店舗は単一の親会社の傘下にあるわけではありませんが、いずれもデンマークのメーカーDanfossが供給する冷却制御機器を使用しています。
こうした業務用冷却管理システムは、スーパーの食品を冷蔵・冷凍状態に保つ機器を運営者が管理するためのものです。Le Mondeによると、攻撃者は霜取りサイクルを1時間から8時間に延長しました。これにより警報が遅れ、従業員が対処する余裕が減って、在庫が駄目になりました。
DanfossはAFPに対し、被害を受けた機器の大半はソフトウェアやセキュリティの更新が提供されなくなった旧型製品だったと説明しました。被害機器にはAK-SM800とAK-SC355が含まれるとしており、同社は以前から顧客に対し、旧式モデルから移行し、サポート対象の機器を最新の状態に保つよう助言してきたと述べています。
IntermarchéとNettoを運営するLes Mousquetairesグループは、損失額を数百万ユーロと見積もっています。被害は食品の腐敗にとどまりません。パリ検察は、攻撃と報告された在庫損失や火災との関連を明らかにするため、捜査を開始しました。
利用者にとっては、一部売り場の閉鎖や店舗の臨時休業、代替在庫が届くまでの棚の空きといった影響が出る可能性があります。すでに営業を再開した店舗もありますが、冷却機能が復旧しても、廃棄せざるを得なかった商品がすぐに元に戻るわけではありません。
技術面での復旧作業は、温度を元に戻すだけでは済みません。フランスの国家サイバーセキュリティインシデント対応センターCERT-FRは、影響を受けたコントローラーへのアクセスを遮断またはフィルタリングするよう推奨しています。侵害の疑いがある場合、運営者には次の対応を勧めています。
- ネットワークアクセスを必要なサービスプロバイダーに限定する
- 工場出荷状態へのリセットを実施する
- 利用可能なセキュリティパッチをすべて適用する
- パスワードやその他の認証情報を新しいものに交換する
- 既存のアカウントを見直す
- 機器を再設定する
攻撃者の身元は公には特定されておらず、フランスのメディアも犯行声明は報じていません。
ほぼ同じ時期に、Albert HeijnやDelhaizeを展開する小売大手Ahold Delhaizeも、自社ネットワーク内でセキュリティ上の問題が発生したと発表しました。同社は、問題の評価と緩和を進める間、保護のために一部のシステムをオフラインにしたと説明し、店舗は営業を続けているとしています。オンラインの食料品の注文や配送にも支障が出ました。
ただし、時期が似ているからといって、同一の攻撃だという証拠にはなりません。Ahold Delhaizeのネットワークインシデントとフランスの冷却システムへの攻撃との間に関連は確認されていません。
消費者にできること
- 出かける前に確認する。地元のスーパーの営業時間や、冷蔵・冷凍食品の在庫状況について、最新情報を確認してください。
- 小売店からの商品ごとの案内に従う。警告やリコールが出された場合は、対象の食品の返品や廃棄に関する案内に従ってください。
- 身に覚えのない返金や「注文回復」のメッセージに注意する。一般的な予防策として、支払い情報やログイン情報を入力する前に、小売店の公式サイトやアプリで直接確認してください。
現時点で確認されている被害は、冷却設備、腐敗した在庫、そして店舗運営の混乱です。しかし今回の攻撃は、ネットワークに接続された機器が改ざんされると、サイバーセキュリティインシデントが食品の腐敗や空の棚、物理的な損害につながり得ることを示しています。これらは、バックアップを復元するだけでは解決できない問題です。
