スーパーマーケットの冷蔵庫ハッキング、欧州11カ国に拡大

冷蔵庫ハッキング、欧州全域に拡大。フランスで最初に発生してから約3週間で、最少11カ国に広がった。

ベルギーからイタリアまで相次ぐ被害 2日（現地時間）、ベルギー・ルクセンブルク・スウェーデン・アイルランド・イタリアなど欧州各国のスーパーマーケットで、冷蔵・冷凍設備の温度が異常に上昇する事例が相次いだと伝えられた。1日夜から2日未明にかけてベルギーで複数のスーパーマーケットチェーンの冷蔵設備に異常が発生し、翌日には英国・ドイツ・ルーマニアなどに被害が拡大し、被害国は欧州最少11カ国に増えた。

事件の発端はフランスだった。先月11日夜から12日にかけて、大手流通チェーン店舗の冷蔵・冷凍設備の温度が最高50度まで上昇し、一部の店舗では火災まで発生した。フランス経済・財務大臣は、全国のスーパーマーケット約1万店のうち約700店が被害を受けたと明らかにした。アンタルマルシェとネットーの店舗だけで300店に達し、アンタルマルシェのCEOは、1日で数千万ユーロの損失が生じる見込みだと述べた。

攻撃の経路としては旧型の遠隔制御装置が指摘されている。フランス国立情報システム保安庁（ANSSI）は、デンマーク企業のダンフォスと米コプランド系の旧型機器を攻撃対象として特定した。ダンフォスは「被害設備の大半はセキュリティ更新を受けられない旧型製品だ」とし、冷蔵制御システムがインターネットから直接アクセスされないようにすべきだと勧告した。英国国立サイバーセキュリティセンター（NCSC）のリチャード・ホーンCEOは、フランスの被害設備が初期パスワードを変更しないままインターネットに直接接続されていたと指摘した。欧州のスーパーマーケットの相当数が協同組合形態で運営され、店舗ごとにシステムが異なる点も脆弱性要因として取り沙汰されている。

EUは今回の事態に共同で対応している。クリストフ・ハンセンEU農業・食品担当執行委員は、今回の攻撃を食品供給網を攪乱しようとする意図的な試みだと規定した。EU欧州委員会の報道官は、加盟国と共同対応策を協議中であることを明らかにした。

攻撃の主体と動機はまだ明らかになっておらず、関与を名乗り出る組織も現れていない。英国国立サイバーセキュリティセンター（NCSC）のリチャード・ホーンCEOは、数多くの脆弱性が存在するとし、今回の事件は始まりにすぎないと述べた。人工知能（AI）が新たな攻撃手法を作り出したのではなく、長年放置されてきたセキュリティの脆弱性が想像を絶する規模で顕在化していると診断した。ルーマニア国家サイバーセキュリティ局の局長は、今回の攻撃はやや素人じみた水準に見えるとし、国家レベルのアクターが関与した可能性は低いと見ていると述べた。