フランスのスーパーマーケット、前例のないサイバー攻撃により冷蔵庫が停止

Intermarcheは影響を受けたグループの一つでした — Gabriel BOUYS / AFP主要なフランスのスーパーマーケットチェーンは月曜日、数百店舗の冷蔵庫の温度を急上昇させるサイバー攻撃を受け、食品の廃棄と食料安全保障への懸念を引き起こしたと発表しました。大手小売業者のE. Leclerc、Intermarche、Cooperative UはAFPに対し、Cooperative Uの最高経営責任者が「前例のない」と表現したサイバー攻撃を受けたと確認しました。 EUの食料・農業担当委員であるChristophe Hansen氏はXで、「食料安全保障はあらゆるレベルでより一層の注意を必要とする」と述べ、攻撃を非難し、このような「食料の悪用」が今や「現実」であると語りました。 小売業者らがAFPに別々の声明で伝えたところによると、IntermarcheまたはそのNettoブランドの少なくとも300店舗、Cooperative Uの100以上の店舗、そしていくつかのE. Leclercの店舗が標的となりました。 パリ検察は、他の大手チェーンも影響を受けたと報じられているこの攻撃を確認し、火災も引き起こしたと示唆しました。BFM TVは、ハッカーが「多数の店舗の冷蔵システムを強制解凍させることに遠隔で成功した」と報じました。 影響を受けた支店では、生鮮食品や冷凍食品を「すべて廃棄しなければならない」とIntermarcheはAFPに伝えました。フランスの小売セクター専門ニュースサイトjebosseengrandedistribution.frは、Carrefour MarketやMonoprixといった他の大手小売業者も影響を受けたと報じましたが、これらの企業はまだ確認していません。 E. LeclercはAFPに対し、「冷蔵設備サプライヤーの一つがサイバー攻撃を受け」、その結果「複数の店舗の冷蔵システム運用に影響が出た」と確認しました。この問題に近い情報筋によると、デンマークのメーカーDanfossの冷蔵制御システムが標的になったとのことです。DanfossはAFPへの声明で、影響を受けた機器の多くは「旧式」製品であり、「ソフトウェアやセキュリティアップデートを受け取らなくなっている」と述べました。特に、同社のAK-SM800およびAK-SC355冷蔵庫レギュレーターシステムが影響を受け、前者のバージョンでは「時代遅れのファームウェア」が使用されていたと付け加えています。同社は、これらのモデルからのアップデートを長年スーパーマーケットに推奨していたと述べています。Danfossは、影響を受けたシステムの数については明らかにしていません。 フランス首相セバスチャン・ルコルニュ氏に近い関係者は、フランスのサイバーセキュリティ機関が「デンマークの企業が供給するソフトウェアの脆弱性を特定し、ベンダーに連絡した」と述べました。情報筋はさらに、「他の欧州諸国も影響を受ける可能性があるため、欧州のカウンターパートと連携しており」、関与している他のフランス企業を特定して「警告し」、「拡散を防ぐ」ことを目指していると付け加えました。 Cooperative Uの最高経営責任者であるDominique Schelcher氏は、この攻撃を「前例のない」ものと表現し、サイバー攻撃が日曜日夜から冷蔵システムに影響を与えていることを確認しました。彼はXで、「生鮮食品の保存とフランス国民の食料供給に不可欠な設備を標的とすることは極めて深刻かつ前例のないことです。容認できません」と書き込みました。同社のチームは状況を可能な限り迅速に復旧させるために「全面的に動員されている」と付け加えました。「この攻撃の全容を明らかにするための調査が必要となるでしょう」と彼は述べました。 パリ検察庁はAFPに対し、フランス全土の複数の主要食品小売チェーンの冷蔵庫に影響を与えた「大規模サイバー攻撃」に関する捜査が開かれたことを確認しました。検察庁によると、この捜査は「被害者を特定し、食品ロスや火災発生という彼らが報告した損害との関連を確立する」のに役立つとのことです。 Intermarcheは、具体的な数字は明らかにしていませんが、攻撃による食品廃棄と経済的損失を非難しました。BFM TVは、温度が「遠隔で変更され、生鮮食品および冷凍食品の在庫が破壊された」と報じました。 この事件は、悪意のある攻撃者がサイバー攻撃を実行することによってヨーロッパのあらゆるセクターで引き起こされる可能性のある混乱に対する懸念が高まっている背景で発生しています。ロシアの侵攻との戦いを強く支持するエマニュエル・マクロン大統領は先月、フランスの重要インフラをロシアの「ハイブリッド攻撃」から保護するための措置を命じました。 サイバーセキュリティコンサルタントAlmondのAntoine Hautin氏はAFPに対し、かつてインターネットから隔離されていた冷蔵ユニットのような産業機器が、現在ではセンサーや遠隔監視システムを通じて接続されていると述べました。数百台のユニットが同時に影響を受けた可能性があり、この攻撃は「ある程度の洗練度」を示していると彼は付け加えました。