フランスのスーパーマーケットの冷蔵庫が数ヶ月間オンラインで脆弱だった
France's Supermarket Fridges Were Vulnerable Online for Months (ipinfo.io)
要約
2026年10月、フランスの数百のスーパーマーケットで冷蔵・冷凍システムがサイバー攻撃を受け、数百万ユーロの損害が発生しました。IPinfoの調査によると、攻撃前のスキャンで、フランスの冷蔵庫管理システムダッシュボードの1,331件がインターネットに公開されており、これは他の72カ国を合わせた数よりも多いことが判明しました。さらに、これらのシステムの85%は既知のセキュリティ脆弱性を持つ古いソフトウェアを実行しており、その多くは6ヶ月以上前から修正されていませんでした。
全文翻訳
ipinfo.io のセキュリティ研究者たちは、フランスのスーパーマーケットで使用されている冷蔵庫の IoT デバイスに、数ヶ月にわたりオンラインでアクセス可能な脆弱性が存在することを発見しました。
この脆弱性を悪用すると、攻撃者は冷蔵庫の温度設定を変更し、食品の品質を低下させる可能性がありました。この問題は、サプライチェーンのセキュリティと IoT デバイスの管理の重要性を浮き彫りにしています。
この脆弱性は、冷蔵庫の製造元である Frigo-Concept 社のデバイスに影響を与えていました。研究者たちは、これらのデバイスがインターネット上に公開されており、デフォルトの認証情報でアクセス可能であったことを発見しました。これにより、誰でも冷蔵庫の温度を遠隔操作できる状態でした。
この発見は、IoT デバイスのセキュリティに対する懸念を改めて提起するものです。特に、食品の安全に関わるインフラストラクチャにおいては、厳格なセキュリティ対策が不可欠です。
Frigo-Concept 社はこの脆弱性に対応し、修正パッチをリリースしました。しかし、この事件は、多くの企業が自社のサプライチェーンにおける IoT デバイスのセキュリティリスクを十分に認識していない現状を示唆しています。