スーパーの冷却システム：ドイツの情報機関がサボタージュ攻撃を調査

何が起きたのか

ハッカーがスーパーの冷却システムに侵入し、冷蔵庫や冷凍庫の温度設定を勝手に変えました。警察が捜査しており、ドイツの情報機関もこの調査に加わりました。国内情報機関のBfVは、これらの事件が現在の情報調査の一部だと説明しています。

数字で見る被害

• ドイツのノルトライン＝ヴェストファーレン州、ニーダーザクセン州、バイエルン州のスーパーなどが被害を受けました。
• 記事では、ベルギー、スウェーデン、アイルランド、ルクセンブルク、エストニア、フィンランド、オランダなどの国も挙げられています。
• 棚の一部は最大50度まで上がり、大量の食品が傷んで捨てられました。
• フランスでは、血液銀行の冷却システムも狙われましたが、攻撃は早めに見つかりました。

攻撃の仕組み

攻撃者は、インターネット上で開いている機器を自動で探す道具を使いました。古いソフトウエアの既知の弱点や、変えられていない初期パスワードから侵入したとみられます。少なくとも1件では、外部の保守会社を通じて攻撃が入りました。攻撃者は機器を止めるだけではなく、霜取り（デフロスト）や暖房の運転を入れ、食品を温めてしまいました。

なぜ大切なのか

この事件は、インターネットにつながった機械の遠隔操作を守れていないと、どれほど危険かを示しています。食べ物の安全や供給に影響が出るおそれがあります。アメリカとドイツの当局は、企業に対して、制御機器への直接のインターネット接続を閉じ、更新プログラムを入れるよう呼びかけています。

今後注目すべき点

• 情報機関が、攻撃を特定のグループや国の政府と結びつけるかどうか。
• ドイツの「ハイブリッド脅威対策センター（GAZ Hybrid）」が、この件の調査をどう進めるか。
• 企業が遠隔保守のアクセスを確認し、守りを固めるかどうか。
• EUのサイバーレジリエンス法（CRA）が、デジタル製品の提供者に安全基準を求め、今後これらの設備にどう影響するか。