EXPLORINEER
ja

UK — The Register

米当局が食品小売業者に警告:冷凍庫へのハッキング拡大中もサイバー防御を緩めるな

セキュリティ2分で読めます

米国の政府機関が、業務用の冷凍庫を狙うサイバー攻撃が欧州で続いていることを受け、米国のスーパーにも同じ対策を取るよう呼びかけました。米国では攻撃の記録はまだ確認されていません。

何が起きたのか

米国のFBIや国土安全保障省などの政府機関は、業務用冷凍庫を管理する機器を守るよう、事業者に強く求めました。冷凍庫はインターネットにつながっていて、そこを悪意ある人たちに狙われる危険があります。欧州では、正体不明のハッカーが数千台の遠隔操作できる冷凍設備に侵入しています。

数字で見るポイント

  • 2026年10月中旬から、フランス、ベルギー、アイルランド、ルクセンブルク、スウェーデンの数百店のスーパーで、数千台の冷凍設備が攻撃されました。
  • 攻撃を受けると、庫内の温度が最大50℃(122°F)まで上がることがあります。
  • 2026年8月、米国の軍事基地で冷凍庫の故障により食品が傷みました。国防総省は、サイバー攻撃の疑いがあるとみて調べています。
  • 2026年7月、イランのハッカーが、インターネットにつながった制御機器を使って米国の100以上の水道システムに侵入しました。

なぜ冷凍庫がねらわれるのか

最近の冷凍設備は、遠くからスマホなどで操作できる便利な機械です。しかし、インターネットにつながっていて、パスワードが初期設定のままのものも多くあります。こうした弱い部分を使って、ハッカーは設定を勝手に変えたり、不正なプログラムを送り込んだりします。

なぜ大切なのか

温度がおかしくなると、食品が傷むだけでなく、火災が起きたり、薬が効かなくなったりする恐れもあります。そして、傷んだ食品を食べた人が病気になる危険もあります。店や工場だけでなく、暮らしを支える社会全体に関わる問題です。

これから注目したいこと

  • 米国の店でも攻撃が見つかるかどうか。
  • FBIや政府機関が、攻撃の詳しい情報を公表するかどうか。
  • 機器をつくる会社が、ソフトの修正(パッチ)を出すかどうか。
  • 店が、機器をインターネットから切り離すなどの対策を進めるかどうか。

用語解説

FBI
米国の連邦捜査局。犯罪や、サイバー攻撃の捜査を行う政府機関です。
パッチ
ソフトの弱点を直すために配る、小さな修正プログラムのことです。

出典: The Registerで原文を読む ↗

この記事は原文をもとにAIがやさしい言葉で書き直した解説です。事実関係は原文をご確認ください。

同じニュース、違う視点で

広告

150語を取り込んで、1日10語ずつ

Dicter の単語帳は、覚えた単語だけを復習ノートに残します。

セキュリティITmedia

松屋アプリ、9日ぶり復旧 “詫びポイント”最大3倍

松屋フーズホールディングスは11月6日、不正アクセスを受けて10月28日から停止していた「松屋公式アプリ」の復旧が完了したと発表した。利用にはアプリの更新が必要。11月30日まで、弁当予約サービス「松弁ネット」でポイントを2倍、モバイルオーダーで3倍にするキャンペーンを行う。同社は10月30日に、公式アプリの管理システムから約238万件の個人情報が漏えいしたと発表している。

セキュリティITmedia

宝くじ公式サイトが一時停止、利用者のパスワードが「意図せず変更」 影響範囲は調査中

宝くじの公式Xアカウントは11月5日、「宝くじ公式サイト」で利用者のパスワードが意図せず変更される問題を確認し、サイトの利用を一時停止したと発表した。影響範囲の特定を急いでおり、詳細が分かり次第、対象者に知らせるという。11月6日午前10時時点でもサイトは利用停止の案内を表示しており、復旧時期の案内はなく、「継続購入キャンペーン」にも申し込めない状態だった。

セキュリティThe Register

防御側が監視していない週末にインドのフィンテックを狙う脅威アクター

インドのCERT-INは、「CRAFTY FALCON」と名付けたAI支援型の脅威アクターによる攻撃が「著しくエスカレート」していると警告しました。このグループはフィンテックや決済事業者を標的とし、不完全な修復後を含めて被害者を再び狙い、検知を遅らせるために祝日や週末に攻撃を仕掛けています。CERT-INは、ログ記録の改善、リアルタイム監視、テスト環境のインターネットからの遮断、24時間体制の監視を推奨しています。

セキュリティArs Technica

*sshole の紹介:ハッカーがLinuxデバイスにSSHで侵入できる脆弱性

一部の構成のAlpine Linuxや、他のディストリビューションを実行しているデバイスが、10年前から存在する脆弱性の影響を受けており、攻撃者がパスワードなしでログインできる可能性があります。この脆弱性はmuslとOpenSSHの相互作用に起因し、OpenSSHがPAMを使用しないこと、アカウントがSHA256またはSHA512でハッシュされたパスワードを持つこと、そして/etc/shadowで「*」が設定されパスワードなしになっていることが条件です。Alpineのメンテナーは、SSHポートに到達できる攻撃者が1回の接続で毎回ログインできると警告しています。