ベルギーなどでスーパーの冷蔵設備にサイバー攻撃

Delhaizeは「IT上のインシデント」として、ベルギーとルクセンブルクの数十店舗の冷蔵庫・冷凍庫に影響したと明らかにした。Carrefour、Spar(5店舗)、一部のIkea店舗も被害を受けた。店舗によっては庫内温度が15℃まで上昇し、在庫を守るため冷蔵トラックを緊急手配した責任者もいた。コールドチェーンが途切れた店では、生鮮食品や冷凍食品が予防措置として廃棄された。

スウェーデンではICAとCoopが同様の被害を報告し、ある店舗では庫内温度が50℃を超えたという。

フランスと同じ手口

今回は、約3週間前にフランスで起きた攻撃と酷似している。10月11〜12日の夜、Intermarché、Super U、Leclercなど数百店舗の冷却システムが乗っ取られ、温度は最大50℃に達した。損失は数千万ユーロ規模とされる。Moelans氏は、ベルギーでも「まったく同じ仕組み」である強制霜取りが使われたと述べた。

フランスの国家サイバーセキュリティ機関ANSSIは、攻撃は高度な脆弱性ではなく「初歩的なセキュリティ上の欠陥」によるものと結論づけた。機器がインターネットに直接公開され、推測しやすい弱いパスワードで守られていたという。

ベルギーの冷凍冷蔵業者は現在、再発防止のため穴をふさぐ作業を進めている。Moelans氏は、最も簡単な対策は安全なインターネット接続を通じて冷蔵設備を管理することだと話す。フランスでは攻撃後、同社の顧客の大半がこの方法を採用した。