サイバー攻撃により、フランス全土の数百のスーパーマーケットが、冷蔵・冷凍食品を廃棄せざるを得なくなった。攻撃者が食品を低温に保つためのシステムに干渉したためだ。
この攻撃により、多大な経済的損失と食料の無駄が生じた。一部の施設では温度が摂氏50度（華氏122度）近くまで上昇したとの報告があり、機器の損傷や火災の報告も混乱をさらに悪化させた。
10月11日から12日にかけての夜間に発生したこの攻撃は、インターマルシェ、ネット、クーペラティブU、カルフール、E.ルクレール、モノプリの各店舗に影響を与えた。これらの店舗は単一の親会社を共有していないが、いずれもデンマークのメーカーであるダンフォス社製の冷凍制御機器を使用している。
これらの業務用冷蔵管理システムは、スーパーマーケットの食品を冷蔵または冷凍保存する機器を事業者が管理できるようにするものです。ル・モンド紙は、攻撃者が解凍サイクルを1時間から8時間に延長し、警報の発報を遅らせ、在庫が廃棄される前に従業員が対応できる機会を減らしたと報じました。
ダンフォスはAFP通信に対し、影響を受ける機器のほとんどは、ソフトウェアやセキュリティアップデートが提供されなくなった旧型製品であると述べた。同社は、影響を受ける機器の中にAK-SM800とAK-SC355システムを挙げ、顧客に対し、旧型モデルの使用をやめ、サポート対象機器を常に最新の状態に保つよう以前から助言してきたと説明した。
インターマルシェとネットを運営するレ・ムスケテール・グループは、損失額を数百万ユーロと見積もっている。被害は食品の腐敗だけにとどまらない。パリ検察庁は、今回の襲撃と報告されている在庫損失や火災との関連性を解明するため、捜査を開始した。
顧客にとっては、この混乱によって、一部の売り場が閉鎖されたり、店舗が一時的に閉鎖されたり、補充品が届くまでの間、棚に商品が並ばなくなったりする可能性がある。影響を受けた店舗の中には既に営業を再開しているところもあるが、冷蔵設備の復旧によって、廃棄せざるを得なかったすべての商品がすぐに補充されるわけではない。
技術的な復旧には、温度設定のリセット以上のことが含まれます。フランスの国家サイバーセキュリティインシデント対応センターであるCERT-FRは、影響を受けたコントローラーへのアクセスを遮断またはフィルタリングすることを推奨しています。侵害が疑われる場合、オペレーターには以下のことを推奨しています。
- ネットワークアクセスを必要なサービスプロバイダーのみに制限する
- ファクトリーリセットを実行する
- 利用可能なすべてのセキュリティパッチを適用してください。
- パスワードやその他の認証情報を置き換える
- 既存のアカウントを確認する
- 機器を再構成する
犯人は公には特定されておらず、フランスのメディアは犯行声明を報じていない。
ほぼ同時刻に、アルバート・ハインとデルハイゼを傘下に持つ小売企業アホールド・デルハイゼは、ネットワーク内でセキュリティ問題が発生したことを発表した。同社は、問題の評価と軽減策を講じる間、システムを保護するために一部をオフラインにしたが、店舗は営業を続けていると述べた。オンラインでの食料品注文と配達にも支障が出た。
しかし、発生時期が似ているからといって、攻撃が共通していたという証拠にはならない。アホールド・デルハイゼのネットワーク障害とフランスの冷蔵庫への攻撃との間に、関連性は確認されていない。
消費者ができること
- 旅行前に必ず確認してください。最寄りのスーパーマーケットの営業時間や、冷蔵・冷凍商品の在庫状況に関する最新情報をチェックしましょう。
- 販売店からの製品固有の指示に従ってください。販売店が警告やリコールを発表した場合は、対象食品の返品または廃棄に関する指示に従ってください。
- 予期せぬ返金や「注文復旧」のメッセージには注意してください。念のため、支払い情報やログイン情報を入力する前に、販売店の公式サイトまたはアプリで直接確認することをお勧めします。
現時点で確認されている被害は、冷蔵設備の故障、商品の腐敗、店舗運営の混乱に集中している。しかし、今回の攻撃は、接続機器への不正操作が、サイバーセキュリティインシデントを食品の腐敗、棚の空っぽ化、物理的な損害といった、バックアップからの復元だけでは解決できない問題へと発展させる可能性があることを示している。
何かおかしいと感じたら？クリックする前に確認してください。
Malwarebytes Guardを使えば、不審なリンク、テキスト、スクリーンショットを即座に分析できます。
すべてのデバイス向けの「Malwarebytes Premium 」 iOS Android向け「Malwarebytes でご利用いただけます。
