欧州のスーパーの冷蔵庫にサイバー攻撃、自動霜取りを悪用し機能停止

Tom's Hardwareによると、欧州のスーパーマーケットの冷蔵庫が、サイバー攻撃によって広範囲で機能しなくなった。攻撃者は冷蔵設備に備わる自動霜取り機能を作動させたとされ、見出しはこの攻撃を「前例のない」ものと表現している。影響は店舗の冷蔵庫にとどまらず、配送や店頭の価格にも及んだという。

自動霜取りは、冷却器に付いた霜を溶かすために一時的に冷却を止めたり加温したりする機能だ。これを意図的に動かし続ければ、庫内の温度が上がり、生鮮品や冷凍食品の品質を保てなくなる。冷蔵設備が遠隔から監視・制御できるようネットワークにつながっていたことが、攻撃の入り口になったとみられる。

情報システムではなく、店舗の設備という物理的な現場を狙った攻撃が、物流や価格という形で消費者にまで波及した点がこの件の重さだ。どの設備メーカーや管理システムが狙われたのか、侵入経路や攻撃者、被害を受けた国や企業の範囲は見出しからは確認できないため、出典を参照してほしい。