攻撃者は、深刻な被害を与えるために情報を盗む必要はない。時には、温度設定を変更するだけで十分な場合もある。
11月5日、米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）、連邦捜査局（FBI）、およびその他の3つの連邦機関は、事業者に対し、産業用冷凍設備およびコールドチェーン監視システムのセキュリティを確保するよう促す警告を発した。
この警告は、ヨーロッパ各地のスーパーマーケットの冷蔵システムに対するサイバー攻撃を受けて発せられた。また、フランスの国立血液サービスは、同機関の冷蔵保管施設3か所の監視・制御システムが影響を受けたことを確認した。職員が介入し、血液製剤や検体が危険にさらされることはなかった。この事件は、ネットワーク接続された冷却システムがいかに重要な物資を危険にさらす可能性があるかを示した。
10月13日、フランスで最初の攻撃が発生した後、冷凍機器メーカーのダンフォスは、オランダの顧客に対し、システムを公共インターネットから切断し、安全なネットワーク経由でのみ再接続するよう勧告した。
ダンフォスの広報担当者はNOSに対し、ほとんどの店舗が指示に従ったと述べた。11月2日にオランダでも同様の攻撃が発生したが、大手スーパーマーケットチェーンは影響を受けなかったと報じられている。少なくとも17の店舗、主に精肉店や近所の小規模商店が冷蔵設備に被害を受けた。
ダンフォス社は、影響を受けたシステムは依然としてセキュリティ保護されていない接続を介してアクセス可能であり、デフォルトのパスワードが使用されていたと述べた。同社の広報担当者は、推奨されている予防措置が講じられていれば、攻撃は防げたはずだと語った。
CISAとそのパートナーは、攻撃者が認証バイパスの欠陥、コードインジェクションの脆弱性、または冷凍制御装置の脆弱な設定を悪用する可能性があると警告した。攻撃が成功すると、温度を変更したり、機器を連続加熱または除霜サイクルに強制的に移行させたりすることが可能になる。
各機関は、制御盤を公共インターネットに接続しないこと、運用機器を社内ネットワークから隔離すること、デフォルトパスワードを変更すること、強力な認証を使用すること、ファームウェアのパッチを適用すること、サポート対象外の機器を交換することなどによって、リスクを軽減することを推奨しています。また、安全な動作限界を設定し、その限界を超える温度変化に対してアラートを発することも推奨しています。
家電製品はどうでしょうか？
これらの予防策の一部を採用するのに、工業用冷凍装置は必要ありません。
- リモートアクセスが必要かどうかを確認してください。外出先でデバイスを一切使用しない場合は、その機能を無効にしてください。ただし、事前にメーカーの説明書を確認してください。リモートアクセスを無効にすると、アラートやスマートホームとの連携機能にも影響が出る場合があります。
- サプライヤーを含め、誰が機器にアクセスできるのか、またそのアクセスがどのように保護されているのかを確認してください。
- デフォルトのパスワードを変更し、関連アカウントを保護してください。強力なパスワードを使用し、機器やアプリが対応している場合は二段階認証を有効にしてください。アプリのアカウントを保護することは、機器本体を保護することと同様に重要です。
- ファームウェアとアプリは常に最新の状態に保ってください。自動更新が可能な場合は有効にし、手動更新の通知を無視しないでください。
