ベルギー、スウェーデン、フィンランド、アイルランドなどのヨーロッパ7カ国のスーパーマーケットがサイバー攻撃を受け、冷蔵庫の温度が最高50度まで上昇する事件が発生した。先月フランスのスーパーマーケット冷蔵庫ハッキング事件から3週間で、ヨーロッパ各国で再発し、食品供給網に対するサイバー攻撃の懸念が高まっている。今回の攻撃の背後にはまだ明らかになっていないが、一部ではロシアや中国に関連するハッカーの仕業である可能性も指摘されている。
冷蔵庫の温度が50℃まで上昇…3週間前のフランス冷蔵庫ハッキングの再発
AP、ブルームバーグ通信などによると、2日（現地時間）にベルギー、ルクセンブルク、スウェーデン、エストニア、アイルランド、オランダ、フィンランドなどでスーパーマーケットなどの食品流通業者の冷蔵庫・冷凍庫の温度が異常に上昇する事例が相次いで報告された。流通業者はサイバー攻撃の可能性を考慮し、原因を調査している。
先月中旬、フランスでハッカーが複数の流通業者のスーパーマーケット冷蔵庫の温度を50度に引き上げるサイバー攻撃を行い、数百の店舗が被害を受けたが、約3週間後に類似の事例がヨーロッパ各地に広がった。
今回の事態で被害を受けたのは、ベルギーとルクセンブルクのアホルド・デルハイズ、カルフール、スパ、スウェーデンのICAとクープ、アイルランドのスーパーバリューなどの主要食品流通業者が運営する数十の店舗である。
特に今回影響を受けた冷蔵設備の中には、デンマーク企業ダンフォスのシステムを使用している製品も含まれている。ダンフォスは先月フランスで発生したスーパーマーケット冷蔵庫ハッキングの際にも攻撃対象となった企業である。
商業用冷蔵庫は温度などを管理するソフトウェアがインターネットに接続されており、外部から遠隔で制御することができる。このため、管理システムにセキュリティの脆弱性があれば、ハッカーが侵入して温度設定を任意に変更することが可能である。
特に冷蔵設備はコンピュータやスマートフォンほどソフトウェアの更新が頻繁に行われないため、セキュリティに脆弱であるとの指摘がある。セキュリティ更新を適用するには設備を一定時間オフラインにする必要がある場合があり、食品を保管するスーパーマーケットにとっては冷蔵設備の稼働を中断することが負担となるからである。
フランスのスーパーマーケットハッキング事件以降、複数の小売業者がダンフォス冷蔵システムをセキュリティ点検と更新のためにオフラインに切り替えた。しかし、先週の時点でも約5000台のダンフォス冷蔵システムがインターネットに露出しており、潜在的なサイバー攻撃の危険にさらされていたとブルームバーグは報じている。
今年の冷蔵設備ハッキングは20件以上…多くが親ロシアハッカー集団と関連
今回のヨーロッパ冷蔵庫ハッキング事件の背後は、先月フランスで発生した事件と同様にまだ明らかになっていない。現在まで、政治的目的を掲げたハッカー集団やランサムウェア組織の中で攻撃の背後を自称するところはない。
ただし、サイバーセキュリティ専門家は、国家関連勢力がサイバー攻撃能力を誇示したり、社会的混乱を引き起こすために行った攻撃の可能性や、個人ハッカーの仕業である可能性の両方を指摘している。
サイバーセキュリティ企業ソフォスのレイフ・フィリング脅威情報担当上級責任者は、ガーディアンに国家関連勢力の仕業である可能性に重きを置き、サイバー攻撃が大規模な人口に与える心理的影響に注目した。スーパーマーケットの陳列棚から食品が消える様子を消費者が直接目撃すれば、社会的な不安や食品供給網への不信感が高まる可能性があるという。
英国のガーディアンは、今回の事件でロシアや中国に関連するハッカーも容疑者として浮上する可能性があると報じた。実際、サイバーセキュリティ企業フォレスカウトによると、今年に入って冷蔵設備を狙ったサイバー攻撃が20件以上確認されており、その中の多くは親ロシア的なハッカー活動家集団と関連しているとされている。最近、西側の情報機関の首脳はロシアがヨーロッパでさまざまな形のサボタージュ（破壊・攪乱工作）を行っており、今後数ヶ月間にそれを拡大する可能性があると警告している。
一方、同日、ロシアとウクライナで同じ時間帯に両国の緊急警報システムがハッキングされ、核攻撃が迫っているという虚偽のメッセージが送信されたことが明らかになった。
2日（現地時間）にロイター、AP通信などによると、ウクライナの大衆向け空襲警報アプリは前日の午後11時ごろ、首都キイウなどに核・化学攻撃を警告する虚偽のメッセージを送信した。ウクライナのアプリがハッキングされた数時間後には、ロシアの非常事態省の独自の警報アプリも「核攻撃が迫っている」といった虚偽のメッセージを発信した。ロシア側は虚偽のメッセージが大規模なサイバー攻撃によるものであると説明している。
ロシアとウクライナの警報アプリハッキングの背後もまだ明確にはなっていない。ウクライナ側はロシアの仕業だと主張しているが、ロシア側は攻撃主体を公に特定していない。
* この記事はAIによって翻訳されました。
亜洲日報の記事等を無断で複製、公衆送信 、翻案、配布することは禁じられています。
