最近、ベルギー、スウェーデン、ルクセンブルク、アイルランドを含む複数の欧州諸国のスーパーマーケットの冷蔵システムを標的とした一連のサイバー攻撃が発生しました。これらの事件により、ハッカーがユニットの温度設定を制御した結果、小売業者は数百万ユーロ相当の腐敗した食品を廃棄せざるを得なくなりました。スウェーデンでは、あるICA店舗が、冷凍庫の温度が夜間に意図的に50°C(122°F)に設定されたと報告しました。同様の事件はベルギーでも報告されており、HoeilaartにあるDelhaizeの支店では、店舗の閉鎖に関連する追加費用を除いても、単一の場所だけで100,000ユーロの農産物の損失を見積もっています。

攻撃の背後にあるメカニズムは、コールドユニットをリモートで管理するために使用されるソフトウェアの悪用でした。フランスで発生した以前の同様の事件に関する報告によると、標的となったソフトウェアはデンマークのエンジニアリング企業Danfossによって提供されたものでした。このソフトウェアにより、小売業者は遠隔地から冷蔵ユニットを監視および調整できますが、ハッカーはこのアクセスを利用して、ユニットを冷凍温度に保つのではなく加熱するように強制しました。製造元のDanfossは、影響を受けたユニットは古いモデルであり、同社が以前から企業に対してシステムを最新の状態に保つよう助言していたにもかかわらず、特定されたリスクを修正するためのセキュリティソフトウェアの更新ができなかったと述べています。

ストックホルムのICAスーパーマーケット内の冷凍ユニットを従業員が清掃している。
冷蔵システムの故障報告を受け、ストックホルムのICAスーパーマーケットで従業員が冷凍庫を清掃している。www.bbc.com

この画像は、特に温度が操作されたスウェーデンのICA店舗に言及し、小売業者への現実的な影響を例証している。

これらの攻撃の結果は、食品の廃棄にとどまらず、物理的な危険や重大な物流の混乱にも及びました。フランスのいくつかの場所では、朝に店舗に到着したマネージャーが熱風の波に遭遇し、中には小さな火災が発生したと報告されたケースもありました。国家のサイバーセキュリティ機関によって攻撃者の具体的な身元は確認されていませんが、これらの事件は、産業用「Internet of Things(IoT)」統合における重大なトレードオフを浮き彫りにしています。すなわち、リモート監視の利便性が、特にレガシーハードウェアが最新のセキュリティパッチを受け取る能力を持たずにインターネットに接続された場合に、巨大な攻撃対象領域を生み出しているのです。