攻撃にさらされる冷蔵コントローラー
フランスの小売業界で、Danfoss製の冷蔵コントローラーを狙った侵害が相次いでいます。Danfossはサイバー攻撃の被害軽減に乗り出しており、フランス当局は被害の規模を調べています。
Danfossコントローラーに存在した既知の脆弱性
これに先立ち、ClarotyのTeam82による調査で、これらのコントローラーに脆弱性が見つかっていました。デバイスの保護機能を回避し、本来は許可された担当者しか使えない機能に到達できる恐れがあります。
脆弱性の1つである CVE-2025-41450 は、CVSSスコアが8.2です。攻撃者が一部の認証チェックを回避し、サービス情報を取得できる可能性があります。もう1つの CVE-2025-41451 はスコアが7.6で、サインイン後にリモートからコマンドを実行できる恐れがあります。
Danfossはファームウェア R4.3.1 などの修正版を公開しました。ただし、これらの脆弱性が実際に攻撃で悪用されたかどうかは、まだ確認されていません。
インターネットに公開された管理インターフェース
Clarotyは調査の過程で、管理インターフェースがインターネットに直接公開されたDanfossコントローラーを多数確認しました。こうした構成なら、技術者は現地に出向かずに機器を保守できます。一方で、攻撃者に侵入口を与えかねません。
しかも、コントローラーが1台侵害されると、危険にさらされるのは冷蔵庫1台にとどまりません。接続された機器群がまとめて被害を受ける恐れがあります。
フランス、サイバーセキュリティ機関を動員
フランスのサイバーセキュリティ機関ANSSIは、セバスチャン・ルコルニュ首相の要請を受けて調査に加わりました。10月12日には、国家対応チームのCERT-FRが、Danfoss AK-SMおよびAK-SCシリーズのコントローラーが多数侵害されているとして警告を発しました。
専門家らは、管理インターフェースをインターネットから切り離すよう勧めています。それが難しい場合は、信頼できるアドレスからの接続のみに制限するよう求めています。
侵害された可能性のある機器の復旧手順
CERT-FRは、侵害された可能性のある機器ではパスワードの変更だけでは不十分だとしています。所有者には次の対応を求めています。
- 全ユーザーアカウントの確認
- 工場出荷時設定へのリセット
- 利用可能なパッチの適用
- 機器の設定をゼロから再構成
この手順は、目先の被害を修復した後に不正アクセスの経路が残らないようにすることを狙ったものです。
欧州に広がる攻撃の兆候
フランス当局は、攻撃が国外にも及んでいないか確認を進めています。Sekoiaのアナリスト、フェリックス・エメ氏は、スペイン、ポルトガル、ポーランド、ドイツ、ベルギーでも同様のインシデントが起きたとみています。
パリは欧州のパートナーと連携して調査を進めています。ただ、他国での被害に関する詳細な数字は公表されていません。
Ahold Delhaizeは別のインシデントを報告
ほぼ同じ時期に、オランダの小売大手Ahold Delhaizeもセキュリティ上の問題を報告しました。同社はAlbert Heijnのほか、米国の大手食料品ブランドを複数運営しています。
同社は一部のITシステムを停止し、利用者は食料品の配達に制限を受けました。米国のチェーンであるStop & Shop、Giant、Hannaford、Food Lionのウェブサイトも一時的にオフラインとなりました。それでもAhold Delhaizeは、今回のインシデントをフランスの冷蔵システムへの攻撃と結びつける理由はないとしています。
米軍基地での停止事故との類似
フランスの一連の事態は、2026年8月に米軍基地内の店舗で相次いだ故障を想起させます。当時は約10か所で、冷蔵設備がほぼ同時に解凍し始めました。解凍によって食品が傷み、サイバー攻撃の可能性を含めた調査が行われました。
現時点では、2つのインシデントが同じ発生源に由来することを示す証拠はありません。
サイバー攻撃が物理的被害を引き起こすとき
欧州の小売業界にとって今回の攻撃は、産業用制御システムの欠陥が物理的な被害に直結する明確な事例です。通常のITへの侵入とは異なり、冷蔵設備への改ざんは食品の安全性、供給の継続性、店舗の安全を直接脅かします。
特に注意すべきなのは、問題なく稼働している機器であっても、コントローラーが長らく更新を受けていなければ、リスクにさらされ続ける点です。
翻訳元: https://meterpreter.org/danfoss-controller-attack/
