冷却設備への妨害工作：専門家がメーカーを批判

何が起きたのか

ドイツを含むヨーロッパ数か国のスーパーマーケットで、冷却システムがサイバー攻撃を受けました。カールスルーエのIT専門家クリストフ・フィッシャー氏は、ネットにつながる機器をつくるメーカーに主な責任があると話しています。工場出荷時の設定や、誰でも知っている標準のパスワードのまま機器を出荷・運用するのは重大な失敗だと述べ、「まったく許されない」と批判しました。

押さえておきたい数字と事実

• 10月中旬、フランスで攻撃がありました。ネットにつながった古い制御機器（Danfoss製）の安全上の弱点が狙われました。
• 新しい事件が同じ原因かどうかは、まだ確認されていません。
• EUのサイバーレジリエンス法（CRA）は、2027年12月からネット機器メーカーにより厳しい義務を課します。
• 2026年9月11日から、メーカーは実際に使われている安全上の弱点や重大なセキュリティ事故を報告しなければなりません。

ネット機器が狙われる理由

太陽光パネルからヒートポンプまで、多くの機器はネットにつながっています。設定が甘いと、外部から攻撃されることがあります。フィッシャー氏によると、安全な遠隔操作は今でも可能です。例えば、証明書や、2つの鍵を使って情報を守る「非対称暗号」が使えます。また、すべての機器をネットにつなぐ必要はないとも話しています。

なぜ大事なのか

スーパーの冷却システムが止まれば、食品が傷むおそれがあります。多くの人の生活に直結する問題です。標準パスワードのまま使われている機器が多いなら、メーカーの作り方を変えることが欠かせません。

今後注目したい点

• 新しいスーパーの攻撃が、フランスのDanfoss製機器の攻撃と同じ原因かどうか。
• メーカーが、初回利用時に新しいパスワードの入力を求めるアップデートを出すかどうか。
• シュティフトゥング・ヴァーレントest（Stiftung Warentest）などの消費者団体が、テストに最低限のIT安全基準を加えるかどうか。