フランスの数百のスーパーで冷蔵システムがハッキングされ食品が腐敗

フランスの数百のスーパーマーケットで、冷蔵管理システムの不正アクセスにより食品が損傷した。攻撃者は温度設定を摂氏50度にまで変更した。

被害を受けた小売チェーンには、インターマシェ、クーパーラティブユー、カルフールマーケット、モノプリ、ルクレール、スーパーユーが含まれる。被害店舗は250から350店舗と推定され、大きな経済的損失が生じた。

10月11日、攻撃者は旧バージョンのソフトウェアで動作するデンマークのダンフォスの冷蔵制御装置に侵入した。自動解凍機能の起動により冷蔵室の温度が上昇した。

パリ検察庁は、被害者特定と食品損失や火災との関連性調査を開始した。ダンフォスの制御装置がどのように侵害されたかについては、現時点で情報が得られていない。

米国のサイバーセキュリティ機関は、ダンフォスのAK-SM 8xxAシリーズにおける認証回避やコマンド注入の脆弱性について、前年の春と夏に警告を出していた。調査グループチーム82は、これらの脆弱性を悪用したリモートコード実行の可能性を報告した。

プレディクタラボは、インターネットからアクセス可能なダンフォスのシステムが2750以上あると発見した。そのうち約1590がフランスに位置する。検索システムショダンは、インターネット経由でアクセス可能なダンフォスのデバイスが4500以上あると追跡している。