米軍の食料品店で冷凍庫がハッキング被害、加熱で食品廃棄

冷凍庫が勝手に霜取りモードに入り、冷却せずに加熱を続けていたのだ。霜取りモードは通常、数度の温度上昇で自動停止する安全装置があるが、今回は止まらなかった。ワイオミング州の基地では庫内が約71〜82度に達したという。

旧式の産業用制御機器が弱点

同様の手口とみられる攻撃は、フランスの民間スーパー350店舗以上でも報告されており、各国の捜査機関が連携している。

従来のランサムウェアは情報を盗んで金銭を要求するが、今回は物理的なインフラを乗っ取って直接損害を与える点が異なる。背景には、産業用コントローラー(PLC)の構造的な弱さがある。PLCは数十年前に外部ネットワークから隔離された環境を前提に設計されたが、近年はネットや遠隔監視システムに接続され、対策が不十分なまま運用されていたとみられる。

産業用サイバーセキュリティ企業Xona SystemsのビルムーアCEOは、本来は作業員が手動で保守する前提だった制御機器が、攻撃者にとって格好の侵入の足がかりになっていると指摘する。身近な食品流通も物理的破壊を伴う攻撃の対象になっていることが浮き彫りになった。