フランス、スーパーマーケットの冷凍庫へのサイバー攻撃はイランが関与と発表
Iran was behind cyber-attack on French supermarket freezers, Paris says (theguardian.com)
要約
フランスは、スーパーマーケットの冷凍庫や冷蔵庫に対する大規模なサイバー攻撃の責任がイランにあると発表しました。外務大臣はこれを「前例のない規模と攻撃性」と非難し、関与者に対して欧州規模の制裁を科すとしています。この攻撃は、デジタルサーモスタットを乗っ取り、温度を50℃以上に上昇させたもので、国の利益に対する重大な侵害と見なされています。
全文翻訳
フランス、スーパーマーケットの冷凍庫へのサイバー攻撃はイランが関与と発表
フランスは、スーパーマーケットの冷凍庫や冷蔵庫に対する大規模なサイバー攻撃の責任がイランにあると発表しました。同国の外務大臣は、これを「前例のない規模と攻撃性」を持つ行為だとし、関与者に対して「欧州規模の制裁」を科すと述べました。この攻撃は、デジタルサーモスタットを制御して温度を50℃以上に上昇させたもので、「国の利益に対する重大な侵害」を構成すると付け加えました。
パリでのG7サミット中の記者会見で、同大臣は「政府機関の目覚ましい努力により、イスラム革命防衛隊がこの攻撃の責任者であることを確認できた」と述べました。
また、イラン大使を「この極めて深刻な行為に対して最も強く抗議するため」召喚したとも述べました。
10月11日と12日、フランスの多くのスーパーマーケットがサイバー攻撃を受けました。一部の店舗では、生鮮食品の在庫全体を廃棄せざるを得なくなりました。
同様の事件がその後も報告されており、先週は他の欧州諸国のスーパーマーケットの冷蔵庫や、フランスの血液バンクでも発生しています。
パリ検察官のLaure Beccuau氏は月曜日、専門捜査官と政府機関が、イスラム革命防衛隊（IRGC）と関連のあるサイバー戦争部隊であるイランの Shahid Kaveh グループの特徴である「犯行手口」を特定したと述べました。
これには、「ペルシャ語の使用と、イラン国内に所在するデバイスに追跡されたIPアドレス」が含まれるとのことです。
Beccuau氏は、自身の事務所がShahid Kavehの長官、その副官、および「特定されるであろう他の者」に対して、「組織犯罪リングの一部として行われた自動データ処理システムに対する詐欺的攻撃および危険な損害を引き起こした」罪で捜査を開始したと述べました。
彼女は、これらの犯罪は「外国、この場合はイランに奉仕するために犯されたという事実によって悪質化された」と述べました。
サイバーセキュリティおよびテクノロジー企業WavestoneのパートナーであるGérôme Billois氏は、Shahid Kavehは2020年から活動しており、主に米国の水供給システムに対するサイバー攻撃を行っていたことが知られていると述べました。
「このような攻撃で知られている国は2つあります：イランとロシアです。最近のスーパーマーケットやフランスの血液バンクへのサイバー攻撃が冷凍庫に関係していたことを考えると、イランが両方に直接関連していると考えるのは合理的です」と彼は述べました。
「現時点では、彼らは容易な機器を攻撃していますが、手段、決意、時間を持つ国家グループとして、水や電力のような他のシステムへの攻撃に備えるべきです。」
先月の攻撃中、ハッカーはフランス全土の最大700のスーパーマーケットや店舗の数千台の冷凍庫、冷蔵庫、チラーキャビネットの温度設定を遠隔で上書きし、一部では-27℃（-16.6F）から50℃（122F）以上に上昇させました。
ニュースレタープロモーション後
数千トンもの食品が廃棄され、一部の店舗では極端な温度上昇が火災を引き起こし、スプリンクラーや水害を発生させました。
先週、ハッカーは血液製剤を保管する冷蔵倉庫の制御システムにアクセスしました。フランス血液サービス（EFS）は、温度と解凍のしきい値が「非常に高いレベル」に引き上げられたものの、警報システムによって技術者が通知され、製品が破壊される前に冷蔵倉庫を切り離すことができたと述べました。2つの攻撃が関連しているかは不明です。
翌日、英国、ベルギー、エストニア、アイルランド、フィンランド、ルクセンブルク、オランダ、スウェーデンを含む11の欧州諸国の小売業者が、冷凍システムの問題を報告しました。
フランスのCrédit Mutuel銀行の地域支店も、金曜日のサイバー攻撃で1億ユーロ以上を失ったと報告しました。銀行は、その資金の一部を回収したと述べています。
欧州委員会は、フランス外務大臣の発言について直ちにコメントしませんでした。EUの外務担当責任者であるKaja Kallas氏は、「来週月曜日に外務理事会があるので、これを議論する機会があります。これらのサイバーインシデントがヨーロッパで発生し、（イランに）帰属される場合、我々からの強力な対応も求められます。」と述べました。
今年、EUはIRGCをテロ組織に指定するという重要な決定を下しました。この指定は、長年この問題に関する意見の相違があった後に可能になりました。フランスは、以前は外交チャネルやイラン国内のフランス国民の利益を損なうことを恐れて反対していましたが、その反対を撤回しました。