欧州全域のスーパーマーケット冷凍庫、2度目のサイバー攻撃か

欧州全域のスーパーマーケット冷凍庫、2度目のサイバー攻撃か

スウェーデン、ベルギー、ルクセンブルクのスーパーマーケットチェーンは、数十店舗の冷蔵庫と冷凍庫の温度が一晩で上昇したと発表し、フランスで数百万ユーロの食品損失を引き起こしたサイバー攻撃と同様の懸念を引き起こしている。

スウェーデンのCoopチェーンは月曜日、日刊紙Aftonbladetに対し、6店舗が影響を受けたと述べた一方、ICAは「冷蔵・冷凍システムに影響を与えるインシデントにより、限定的な数の店舗が影響を受けたことを認識している」と述べた。

オランダの小売業者Ahold Delhaize（アホールド・デルレーゼ）は、先月オランダで警察にサイバーセキュリティインシデントを報告しており、ベルギーとルクセンブルクの数十のスーパーマーケットで「ITインシデント」が冷蔵庫と冷凍庫に被害を与えたと発表した。

同社の広報担当者Sarah De Meester（サラ・デ・メスター）氏は、冷却システムの温度が上昇したことを確認したと述べ、事件は調査中であると付け加えた。

ベルギーのLe Soir紙は、数十の店舗とスーパーマーケットが影響を受けたと報じており、その中には5つのSpar（スパー）店、Q8サービスステーションに併設された複数のShop & Go（ショップ＆ゴー）コンビニエンスストア、そして多数の小規模なProxy Delhaize（プロキシ・デルレーゼ）ミニマーケットが含まれる。

「午前1時に技術者を動員し始めた」と、冷凍システム設置を専門とするSabcobelの最高経営責任者（CEO）であるStephan Moelans（ステファン・メルアンス）氏は同紙に語った。「一晩中、朝にかけて、影響を受けた設備をグリッドから切り離す作業を行った。」

フランスの警察は10月、大規模な攻撃で最大700のスーパーマーケットの冷却ユニットがハッカーに乗っ取られ、大量の冷蔵・冷凍食品の損失につながり、インターネット接続システムの脆弱性を浮き彫りにしたと発表した。

ハッカーは数千台の冷凍庫、冷蔵庫、チラーキャビネットの設定を遠隔で上書きし、摂氏マイナス27度から摂氏50度以上に温度を上げた。Intermarché（インターマシェ）、Coopérative U（コープラティブ・ユー）、Carrefour（カルフール）、Leclerc（ルクレール）、Monoprix（モノプリ）といったチェーンが影響を受けた。

店舗は大量の生肉、乳製品、冷凍製品を廃棄しなければならず、多くの店舗で数万ユーロから13万ユーロ（約109,000ポンド）を超える損失が発生した。アルザス地方の2店舗は合計で27万ユーロの損失を報告した。

ほとんどのスーパーマーケットのコールドアイルは、遠隔メンテナンスやシステム障害のアラートを可能にするためにインターネットに接続されている。フランスでの攻撃では、ハッカーは主にデンマークのDanfoss社製のコントローラーを不正利用した。

ニュースレターのプロモーションをスキップ

ニュースレターのプロモーション後

アラームシステムを無効にした後、サーモスタットの設定を変更したり、解凍プログラムを数時間延長したりした。Danfoss社は昨年、セキュリティ上の欠陥を特定しており、「長年」顧客にアップデートのインストールを推奨していたと述べている。

パリ検察庁はフランスでの攻撃について正式な捜査を開始し、被害には「食品の損失と火災」が含まれると述べ、首相のSébastien Lecornu（セバスチャン・ルコルニュ）はフランスの国家サイバーセキュリティ機関ANSSIに調査を指示した。

ANSSIは後に、 他の2社のコントローラーを使用していたスーパーマーケットも攻撃の標的になったことを確認した。