欧州スーパーの冷蔵システムにサイバー攻撃、食品廃棄とIoT脆弱性が問題に

Computer code on a dark screen with line numbers — Harshit Katiyar / Unsplash

欧州の主要スーパーマーケットチェーンの冷蔵および冷凍庫の温度管理システムが、悪意ある第三者によるサイバー攻撃を受けた。この攻撃により庫内温度が異常に上昇し、生鮮食品の腐敗と廃棄を余儀なくされた。被害はベルギー、ルクセンブルク、スウェーデン、アイルランドに及んでおり、先月のフランスでの同種攻撃を繰り返す形となった。

被害を受けた企業には、ベルギーのAhold Delhaize、Colruyt、Spar、スウェーデンのCoop、ICA、アイルランドのMusgrave（SuperValu 13店舗）、Carrefour、およびIKEAの少なくとも1店舗が含まれる。スウェーデンのICA店舗では冷凍庫の温度が摂氏50度に達し、ベルギーの肉類販売店では18度に上昇した。これにより、高価な肉類や冷凍食品が大量に廃棄された。

攻撃の対象となった温度管理システムの一部には、デンマークのDanfoss社のソリューションが使用されていた。Danfoss社は顧客と連携して問題の解決に急いで対応している。攻撃者は遠隔で温度設定を無断に変更し、物理的な制御システムに直接干渉した。

セキュリティ研究者Tom Hegel氏は、小売業が冷却制御、建物管理、出入り口制御、販売時点情報管理（POS）など膨大なシステムを管理しているため、攻撃者に狙われやすいと指摘する。外部に公開された制御パネルへのアクセスはデジタル痕跡を残しにくく、国家情報機関による攻撃と区別が困難である。現時点で攻撃を主張するグループはなく、身代金要求も報告されていない。

ベルギーのサイバーセキュリティセンター（CCB）は、人工知能（AI）が複雑な情報技術（IT）および運用技術（OT）システムの脆弱性を迅速に発見・突入するツールとして利用されることに懸念を示している。この事件は、物理制御システムやIoTデバイスが統合されたセキュリティアーキテクチャの範囲外に置かれるべきではないことを示す警鐘となっている。