IoT機器を狙ったサイバー攻撃がまた発生しました。今回の舞台はフランスです。
被害を受けたあるスーパーマーケットチェーンによると、ハッカーが冷蔵ユニットの温度を制御するソフトウェアを乗っ取り、一部の機器が一晩のうちに50℃（120°F）まで上昇したということです。
[…]
通常、スーパーマーケットの冷凍庫は夜間に短時間の霜取りを行い、その間は温度がわずかに上昇します。しかし、ハッカーはユニットに対して加熱を続けて高温を維持するよう命令しました。ただし、Danfossは、この過程で冷蔵庫や冷凍庫が実際にどこまで高温になり得たのかについて、報告内容を確認していません。
Danfossによると、被害を受けた冷却ユニットは旧型のモデルで、同社が把握していたリスクを防ぐためのセキュリティソフトウェアを更新できない状態でした。
更新できないIoT機器は、いずれも脆弱です。そしておそらく、更新が可能なIoT機器もまた脆弱なのでしょう。
翻訳元: https://www.schneier.com/blog/archives/2026/10/cyberattack-on-connected-fridges-in-france.html
本記事は schneier.com の記事を翻訳・要約したものです。
