セキュリティ
フランスのスーパーマーケットの冷蔵庫がサイバー攻撃を受ける
Fridges in French supermarkets hit by cyber attack (bbc.com)
要約
フランスの複数のスーパーマーケットで、サイバー攻撃により冷蔵庫や冷凍庫の温度が上昇し、数百万ユーロ相当の生鮮食品や冷凍食品がダメになる被害が発生しました。攻撃者は、温度を遠隔操作するソフトウェアを乗っ取り、一部の冷蔵庫を夜間に50℃まで上昇させました。この攻撃は、デンマークのダンフォス社が提供する古いモデルのソフトウェアを標的としたもので、フランス全土で約500店舗が影響を受けた可能性があります。
全文翻訳
フランスの多数のスーパーマーケットがサイバー攻撃を受け、冷蔵庫や冷凍庫の温度が上昇して、数百万ユーロ相当の生鮮食品や冷凍食品がダメになる被害が発生しました。
ハッカーは、冷蔵ユニットの温度を制御するソフトウェアを乗っ取り、一部のユニットを夜間に50℃(120°F)まで上昇させました。
Coopérative Uの最高経営責任者は、同社の複数のスーパーマーケットが「極めて深刻で前例のない」攻撃を受けたと述べています。AFP通信によると、このチェーンの100以上のスーパーマーケットが標的となり、IntermarchéとそのNettoブランドの少なくとも300店舗が影響を受けました。
Carrefour、Monoprix、E.Leclercといった他の大手食品小売業者も、デンマークのエンジニアリング会社Danfossが提供するソフトウェアを標的とした攻撃を受けました。このソフトウェアにより、小売業者はコールドユニットを遠隔で管理できます。通常、スーパーマーケットの冷凍庫は夜間に短い解凍期間を経過し、その間に温度はわずかに上昇します。しかし、今回の攻撃では、ハッカーはユニットを加熱し、高温を維持するように指示しました。
Danfossによると、影響を受けたコールドユニットは、リスクを回避するためにセキュリティソフトウェアを更新できなかった古いモデルでした。攻撃の全容は不明ですが、個々のチェーンが提供した数字によると、フランス全体で約15,000店舗のうち約500店舗が影響を受けました。Carrefourは、6,000店舗のうち80店舗の冷蔵庫がハッキングされたと述べ、Monoprixは400店舗以上の5%が影響を受け、食品の状態が保証できない場合は販売から除外したと述べています。
BBCへの声明で、IntermarchéとNettoを所有するMousquetaires Groupは、月曜日の午後になっても一部の生鮮食品および冷凍食品の陳列ユニットが使用不能であったと述べました。同社は、「これらのユニットから製品を撤去するために必要なすべての予防措置を講じた」と述べ、スタッフができるだけ早く棚を補充するために作業していることを付け加えました。
ロイター通信によると、Intermarchéは、月曜日の夜から火曜日にかけて、同社の冷蔵庫が6時間50℃まで上昇し、健康リスクを避けるために影響を受けた食品はすべて廃棄したと述べています。
この攻撃の結果、月曜日の朝に複数のスーパーマーケットチェーンの支店に到着したマネージャーたちは、冷凍庫から吹き出す熱風に直面しました。場所によっては小規模な火災さえ発生しました。
フランスのBFMTVは、アイスクリーム売り場の冷凍庫が26.5℃を表示している画像公開しました。同放送局によると、アルザス地方の2つのスーパーマーケットは合計で27万ユーロ(22万8千ポンド)の損失を報告しており、全国の総額は数百万ユーロに達する可能性があります。
フランスの検察当局は、この事件についてサイバー犯罪に特化した捜査を開始しました。パリ検察庁はこれを「フランス全土の複数の大手食品小売チェーンの冷蔵庫に影響を与える大規模なサイバー攻撃」と呼んでいます。欧州食品委員のChristophe Hansen氏はXでの投稿でこのハッキングを非難し、「食料安全保障はあらゆるレベルでより注意が必要です。食料の武器化が現実にになったからです」と付け加えました。
Coopérativeの最高経営責任者であるDominique Schelcher氏はXへの投稿で、スタッフは「状況を可能な限り迅速に復旧させるために、冷凍技術の専門家と連携して完全に動員されている」と述べました。彼はハッキングの調査を求め、フランスの食料供給に不可欠な機器を標的にすることは「容認できない」と述べました。
RetailingCyber-crimeFranceCyber-attacks