ヨーロッパの複数国で、大手スーパーマーケットチェーンの冷却システムを標的とした一連のサイバー攻撃が発生し、広範囲にわたる業務の混乱と食料品の被害を引き起こしました。この攻撃は、ベルギー、オランダ、スウェーデン、ルクセンブルク、アイルランド、エストニアの115店舗以上に及びました。
攻撃の性質と影響
攻撃者は冷却システムの制御装置にあるセキュリティ上の脆弱性を悪用して遠隔からアクセスし、温度設定を変更したり強制的に「解凍（デフロスト）」モードを作動させたりしました。一部のケースでは温度が50度にまで引き上げられ、冷凍食品の安全性を保つことが不可能となり、店舗の管理者は大量の在庫の廃棄を余儀なくされました。
ICA、Coop、Ahold Delhaize、Carrefourなどの企業はこのインシデントの発生を確認し、影響が冷却システムの完全な停止から加熱機能の不正な有効化にまで及んだと指摘しました。影響を受けた多くの拠点の技術サプライヤーであるSabcobel社は、この攻撃が先月フランスで発生した同様の攻撃で確認されたものと類似した脆弱性を悪用したと説明しました。
このニュースが重要な理由
このインシデントは、商業セクターの重要インフラにおけるモノのインターネット（IoT）に関連するセキュリティリスクの高まり浮き彫りにしています。十分な保護を行わずにネットワーク接続された冷却システムに依存することは、店舗を直接的な経済的損失や食料サプライチェーンの混乱につながる可能性のある攻撃に対して脆弱にします。
実践的に何が変わるのか？
技術専門家は、ソフトウェアのアップデートだけではこれらのシステムを保護するには不十分であり、効果的な保護には物理インフラストラクチャの変更や、安全で暗号化されたインターネット接続を介したデバイス管理が必要であると指摘しています。これらのインシデントは、企業に対し、産業用制御システム（ICS）の遠隔アクセスプロトコルを再評価し、公開ネットワークを介した侵害を受けないようにするよう促しています。