フランスのサイバー攻撃でスーパーの冷蔵庫が50℃に加熱される

ハッカーがフランスのスーパーマーケットの 冷蔵庫を50℃まで加熱し、食品在庫が廃棄に追い込まれたと報じられています。オランダとベルギーの店舗でも、これとは別にITシステムの障害が発生しました。

フランスのスーパーマーケットは、冷蔵制御システムを狙ったとされるサイバー攻撃により、多額の食品損失に見舞われています。攻撃によって機器が商品を冷やし続ける代わりに加熱するよう仕向けられたとのことです。

BFMTVを引用したフランスの報道によると、攻撃は日曜から月曜にかけての夜間に始まり、デンマークのメーカーDanfossに関連する冷蔵システムに影響を与えました。正体不明の攻撃者は、旧型の制御ソフトウェアにある霜取り機能を悪用し、一部の機器を連続的に加熱する設定にしたと伝えられています。温度は50℃に達したとされています。

このサイバー攻撃は、Intermarché、Super U、E.Leclercなど、複数の大手スーパーマーケットチェーンに影響しました。Metroの店舗や、精肉店をはじめとする小規模な独立系事業者も被害を受けたと報じられています。

Clubic、01net、Capitalなどのフランスのメディアは、Intermarchéの約150店舗が影響を受けた可能性があると報じました。被害を受けた店舗の総数は、まだ確認されていません。

食品の廃棄を余儀なくされた店舗

今回のサイバー攻撃は生鮮品や冷凍品の保存に使うシステムを直撃したため、影響はすぐに表面化しました。コールドチェーンが途切れた以上、店舗は安全でない食品を売るリスクを冒すわけにはいかず、商品を廃棄せざるを得ませんでした。

アルザス地方のオーノーでは、Intermarchéの店舗が約5万ユーロ相当の冷凍食品在庫を失ったと報じられています。近隣のSuper Uは生鮮品と冷凍品の両方を廃棄し、損失は約22万ユーロと見積もられています。同じ町のE.Leclerc店舗も被害を受けましたが、報道時点では損失額が算出されていませんでした。

オーノーの2店舗だけで、確認された損失額は約27万ユーロと報じられています。被害店舗の数が確認されれば、総被害額は数百万ユーロに達する可能性があります。

Coopérative Uは、複数の店舗で冷蔵設備に影響が出たことを認め、冷蔵の専門業者と協力して復旧作業を進めていると述べました。Intermarchéも、複数の店舗で冷凍品が失われたと社内に警告したと伝えられています。

報道で名前が挙がったDanfossのシステム

報じられている標的は、スーパーの決済システムや顧客アカウント、ECサイトではなく、冷蔵の制御に使う機器です。

FindSupermarkets

冷蔵制御ソフトウェアは、冷却や温度設定、霜取りサイクルを管理できます。霜取りサイクルは、通常なら氷の付着を防ぐために制御された形で行う工程です。しかし報道によると、攻撃者はこの機能を操作し、機器が本来よりはるかに長く加熱を続けるようにしました。

フランスの報道では、Danfossが被害を受けた冷蔵制御システムの供給元として名前が挙がっています。本稿執筆時点で、Hackread.comが確認した報道には、技術的な原因の確認や影響を受けるソフトウェアのバージョンについて、Danfossが公表した声明は含まれていませんでした。

攻撃者の正体も確認されていません。外部に公開されたリモートアクセス、侵害された認証情報、未修正の脆弱性、あるいはそれ以外の経路で制御システムに侵入したのかどうかも、はっきりしていません。

オランダの小売業者は別のサイバーセキュリティインシデントを報告

オランダとベルギーでは、Ahold Delhaizeのブランドにも別の小売業務の障害が発生しています。ただし、フランスの冷蔵システムへの攻撃との関連を示す公的な証拠は、現時点ではありません。

オランダの公共放送NOSの報道によると、Albert Heijn、Etos、Gall & Gallは、親会社のAhold Delhaizeが「サイバーセキュリティインシデント」と説明する事態により、日曜の午後から業務に支障が出ています。Albert Heijnは当初、これをITインシデントと呼んでいました。

障害は店舗システムにとどまりませんでした。Albert Heijnのウェブサイト、アプリ、カスタマーサービスが利用できなくなり、オンライン食料品の配達は停止し、ポイントシステムも動かなくなりました。一部の電子棚札には、先週の販促価格が表示されたままです。ベルギーのDelhaizeでも問題が報告され、顧客は新規のオンライン注文やカスタマーサービスへの連絡ができない状態です。

Ahold Delhaizeは、IT環境を守るため直ちに対策を講じ、予防措置として一部のシステムを一時的に停止したと説明しています。同社はインシデントを調査し、サービスの復旧に取り組んでおり、顧客、従業員、パートナーのデータ保護を最優先にしているとのことです。

調査当局や各社が別の見解を示さない限り、現時点ではフランスの冷蔵システムへの攻撃とAhold Delhaizeの障害は、別個のインシデントとして扱うべきです。

BuyMaps