少なくとも欧州9カ国のスーパーマーケットが、冷蔵システムに対するサイバー攻撃を受け、食品在庫が廃棄される被害が出ていると報じられています。
11月1日、ベルギー、エストニア、フィンランド、アイルランド、イタリア、ルクセンブルク、オランダ、ポルトガル、スウェーデンの小売業者から、この事案に関する報告や公式声明が相次いで出されました。
本稿執筆時点で、攻撃の手口や実行者は確認されていません。ただし、2026年10月に冷蔵システムのプロバイダーであるDanfossとCopelandが受けたサイバー攻撃と、性質が似ているとみられます。この攻撃ではハッカーがインターネットに接続された冷蔵庫の温度を書き換え、フランスの複数のスーパーマーケットチェーンが被害を受けました。
冷蔵庫の温度は最高50℃（122°F）に達するよう設定されたとされ、被害を受けた冷蔵庫内の食品が台無しになりました。
今回被害を受けた小売業者の一つが、アイルランドのスーパーマーケットチェーンSuperValuです。The Irish Timesは、同社の広報担当者の話として伝えました。広報担当者は、「サイバーインシデント」がSuperValuの店舗で使用している冷蔵庫の「特定のモデル」に影響したと認めています。同社は予防措置として、13店舗で冷蔵・冷凍商品を棚から撤去したと、同紙は報じています。
スウェーデンで被害を受けた小売業者には、ICA Swedenも含まれます。The Guardianは、ある店舗が冷蔵庫と冷凍庫がハッキングされ、温度が50℃に設定されたと投稿したと報じています。
スウェーデン国家サイバーセキュリティセンター（NCSC）は、11月2日に公表した発表文で、食料品業界の冷凍・冷蔵システムに影響を及ぼしているインシデントを監視していると明らかにしました。
同機関は「当センターは被害を受けた企業と連絡を取っているほか、北欧諸国をはじめとする欧州の複数の国のカウンターパートとも情報交換を行っている」と述べています。
Ikeaも、冷蔵設備が今回のインシデントの影響を受けたとされる企業の一つです。Agence France-Presseが11月3日に出した記事によると、同社の広報担当者は、ベルギー・モンスの店舗がサイバー攻撃を受け、冷凍庫の温度が上昇したと説明しました。
英国の食品サプライヤーにも被害
11月3日には、英国の食品サプライチェーンに属する企業もこのサイバー攻撃の影響を受けたとの報道が出ました。
英国国家サイバーセキュリティセンター（NCSC）のリチャード・ホーンCEOは、BBCの番組「Today」で、同機関が「英国で脆弱なテクノロジーが悪用された事例を数件把握している」と語りました。
ホーン氏は、被害を受けた可能性のある企業には脅威について警告済みだと付け加えました。
この発言は、NCSCが年次レビューを公表したタイミングで出されました。同レビューは、2028年までに英国の重要国家インフラに対するランサムウェア攻撃で、AIを活用したマルウェアが登場する可能性が極めて高いと警告しています。
食料供給を混乱させる「意図的な試み」
EUのクリストフ・ハンセン農業・食料担当委員は、Politicoの取材に対し、10月のDanfossへの攻撃に加えて今回の一連のインシデントは、「私たちの食料サプライチェーンを混乱させ、消費者の信頼を損なおうとする意図的な試みだ」と警告しました。
ハンセン氏は次のように述べています。「欧州の食料サプライチェーンは、新たに進化し続ける脅威に備えなければなりません。スーパーマーケットへのサイバー攻撃が繰り返されていることを深く憂慮しています。小売業者には経済的損失が生じ、消費者は空の棚に直面しています」
また同氏は、次回のセキュリティ・カレッジの会合でこれらの攻撃を議題にし、小売業者の事業継続計画とインシデントへの対応能力を評価する方針も明らかにしました。
ハンセン氏の発言からは、一連の攻撃に国家の関与が疑われている可能性がうかがえます。これまでのところ、Danfossへの攻撃についても、今回の新たな攻撃についても、犯行声明を出した攻撃者はいません。
Clarotyの最高技術責任者（CTO）であるアミール・プレミンガー氏は、今回のインシデントについて次のように述べています。「欧州の冷蔵システムに対するこの第2波の攻撃は、拡大する傾向を浮き彫りにしています。攻撃者は、重要なサービスに広範かつ大きな影響を及ぼす混乱を、ますます狙うようになっています。地政学的緊張の高まりを背景に、重要インフラを狙う活動が急増しています。さらにAI技術によって、攻撃者はネットワークの脆弱性やアクセス制御の弱点を素早くスキャンできるようになっています」
翻訳元: https://www.infosecurity-magazine.com/news/cyber-refrigeration-supermarkets/
