FBIとCISA、世界で産業用冷蔵システムへのハッキングを警告

古い機器の脆弱性を悪用

当局によると、攻撃者はスーパーや冷蔵倉庫の温度調節器や冷蔵庫の制御機器を狙う。メーカーのサポートが切れた古い機器の脆弱性を突き、多くは誰でもインターネットから接続できる状態だった。制御を奪われると、冷蔵庫を加熱させたり霜取り運転を起動させたりされ、中身の温度が上がる。

被害は在庫の損失にとどまらない。機器の早期劣化や火災のリスク、消費者の健康被害も指摘されている。管理者が実際の温度を確認できなくされる恐れもあり、傷んだ商品が販売される可能性がある。CISAのクリス・ブテラ代理サイバーセキュリティ副部長は「冷蔵・監視システムに依存する組織は、標的になり得ると想定すべきだ」と警告した。

欧州での被害と対策

警告の直前には欧州で攻撃が相次いだ。先月はフランスの数百のスーパーで、夜間に冷蔵庫の温度が50℃まで上昇した。その後、欧州各国やフランス血液事業団の冷蔵室も被害を受けた。米国でも国防総省が軍基地の冷凍庫の不審な故障を調べているという。

当局は「直ちに」機器をインターネットから切り離し、初期パスワードを変更し、更新を適用し、サポート終了機器を交換するよう求めている。Censysの調査では、ネットに公開されたDanfossの制御機器は10月9日から11月5日の間に3,004台から708台に減った。ただ、Dixellの2,420台を含め、多数が依然として公開状態にある。