見出し：欧州のスーパーマーケットの冷凍庫が広範囲にわたるIoT攻撃で乗っ取られる — 食品が傷み、火災も報告、調査が進行中 スーパーマーケットの冷凍庫を強制的に霜取りモードにする、急速に広がるハッキングの波が欧州各地に拡大しました。フランスで最初の被害が発生した後、新たに9か国の店舗で営業に支障が出ています。この事件は、重要インフラに接続されたセキュリティ対策の不十分な機器が、利益目的であれ、妨害や混乱を引き起こす目的であれ、すぐに兵器として悪用され得ることを、暗号資産業界やテクノロジー業界全体に改めて突きつけています。 何が起きたのか - 事件はフランスで始まり、ローラン・レスキュール財務相は10月13日、国内のスーパーマーケット約1万店のうち、およそ700店が被害を受けたと議会で述べました。フランス当局によると、攻撃者は冷凍・冷蔵システムを連続霜取りモードに切り替え、食品を傷ませ、一部の店舗では火災も発生させました。 - 月曜日には、ベルギー、エストニア、フィンランド、アイルランド、イタリア、ルクセンブルク、オランダ、ポルトガル、スウェーデンでも問題が確認されました。エストニアでは冷凍・冷蔵設備の温度が50°C（122°F）に達したと報じられており、食品を加熱し、細菌の増殖を急速に促すのに十分な高温でした。 - 犯行声明を出したグループはありません。捜査当局は、フランスでの発生と、その後の一連の攻撃との関連を調べています。 被害を受けた企業・設備 - 被害を報告した小売グループには、約300店舗が影響を受けたと発表したGroupement Mousquetaires（Intermarché、Netto）や、2,000店舗のうち80店舗が被害を受けたと発表したCooperative Uが含まれます。Mousquetairesの一部のショーケース冷蔵庫は、数日後も使用できない状態でした。 - フランスのCERT-FRは、Danfoss製およびCopeland製の遠隔制御モジュールが侵害されたことを確認しました。 - ベルギーでは、Carrefourの約15店舗で混乱が生じ、連邦検察当局が捜査を開始しました。ルクセンブルクではDelhaizeの4店舗が問題を報告しました。 - シチリア島でCoop店舗を運営するイタリアのRadenza Groupは、攻撃が現地時間の午前4時ごろに始まり、冷凍食品売り場の遠隔制御装置が標的になったと発表しました。 - アイルランドのMusgraveはSuperValuの13店舗が被害を受けたと報告し、ポルトガルのMosqueteirosはIntermarchéの7店舗での被害を確認しました。 - スウェーデンのCoopは、約800店舗のうち6店舗が被害を受けたと発表しました。該当店舗は4G接続を利用しており、同社はそのため「より攻撃にさらされやすかった」と説明しています。Icaも一部店舗での被害を報告しました。スウェーデンの両チェーンによると、被害店舗では外部のDanfoss製制御システムが使われていました。 - フィンランドのKeskoは、ネットワークへの干渉の可能性を排除できないと述べました。 セキュリティ調査結果と警告 - CERT-FRは、攻撃が現在も続いている可能性が高いと警告し、事業者に対して脆弱な制御装置を公衆インターネットから切り離すよう呼びかけています。 - エストニアの冷凍・冷蔵設備メーカーKitman Coldtechは、侵害された機器は、フランスで攻撃されたものと同様の旧型Danfoss製モデルだったと述べました。 - セキュリティ企業Clarotyは8月、Danfoss AK-SM 800Aコントローラーの脆弱性を公表しました。認証回避の問題も含まれており、同社はこうした機器2,765台がオンライン上に公開されていることを確認しました。DanfossはファームウェアR4.3.1で修正を公開しましたが、今回の攻撃で攻撃者がどの脆弱性を悪用したのかは明らかになっていません。 - ベルギーの冷凍・冷蔵設備施工会社Sabcobelによると、蒸発器が霜取りモードに切り替えられました。同社CEOは、多くの旧型機器には物理的な改修が必要で、実施には時間がかかると警告しました。CERT-FRも、サポート終了機器をセキュリティパッチなしでインターネットに接続したままにすると、侵害されるリスクが非常に高いと注意を促しました。 当局の対応 - EUのクリストフ・ハンセン農業担当委員は、今回の事件を食料供給網を混乱させる「意図的な試み」と表現しました。 - イタリア政府は、対応策を協議するサイバーセキュリティ会議を予定しています。被害を受けた国々では、連邦検察当局が捜査を開始しました。 暗号資産業界の読者が注目すべき理由 - この事件は、安全対策が不十分なIoT機器や産業用制御システムが現実世界にもたらす影響を浮き彫りにしています。これは暗号資産業界にもなじみのある教訓です。「コールド」と「ホット」の保管という比喩は、オフラインとオンラインのリスクの違いを示しています。秘密鍵を外部に露出したシステムや未修正ソフトウェアから守る必要があるのと同じように、重要インフラにも強固なネットワーク分離、パッチ適用、そして可能な場合は公衆インターネットからの切り離しが必要です。 - 未修正のままインターネットに露出した制御装置を攻撃者が悪用すれば、従来型のランサムウェアや窃盗を使わなくても、サプライチェーンや金融面に損害を与えられます。サイバーリスクがウォレットや取引所だけにとどまらないことを示す事例です。 実践的な教訓 - 当局やメーカーは、脆弱な制御装置を直ちに公衆インターネットから切り離し、利用可能な場合はファームウェアを更新するよう勧めています。旧式の機器の多くでは、より大掛かりなハードウェア改修が必要です。改修が完了するまでは、皮肉にも、古くても完全にオフラインのシステムが最も安全な選択肢です。つまり、今のところ、電源を抜いた「コールドストレージ」の冷凍庫が大陸で最も安全な機器かもしれません。 捜査は続いており、研究者や各国のCERTがログや攻撃経路を分析するにつれて、技術的な詳細や攻撃元に関する情報が明らかになる可能性があります。 AI生成ニュースをさらに読む：https://app.chaingpt.org/news