霜取りサイクルが熱波に変わった
攻撃者はウェブサイトの改ざんや顧客データの盗難だけでなく、スーパーマーケットの最もありふれた業務である「冷蔵庫の霜取りサイクル」を武器化したと報じられています。10月12日、Intermarchéé、E.E.Leclerc、Coopérative Uérative Uを含むフランスのチェーン店は、Danfoss社製の業務用冷蔵制御システムが侵害されたことを発見しました。これはデータ侵害ではなく、破壊を目的としたサイバー物理攻撃でした。
すべての業務用冷蔵庫は通常、効率を維持するために1日約2時間の「霜取りサイクル」を実行し、コイルの氷を溶かします。しかし、ハッカーはこれらのシステムを強制的に継続的な霜取りモードにし、内部温度を灼熱の50°C（122°F）まで上昇させたとされています。冷気ではなく熱を放射する冷凍庫を想像してみてください。
スタッフは、影響を受けた店舗の冷蔵庫や冷凍庫から「熱波」が押し寄せてきたと報告しました。この急激かつ極端な温度変化により、広範囲にわたる食料の腐敗が発生しました。店舗あたりの損失額は早々に30万ユーロを超え、全国的な予測では数百万ユーロに達しました。Coopérative Uérative Uの社長は公にこの事件を認め、「極めて深刻」かつ「前例のない」事態であると述べました。この攻撃は不可欠な冷却設備を能動的な熱源に変えてしまい、サイバー戦争の恐ろしい新たな局面を浮き彫りにしました。
代償は腐敗した食料で測定された
これはデータ盗難ではなく、破壊が目的でした。10月12日、フランスの食料品チェーンであるIntermarchéé、E.E.Leclerc、Coopérative Uérative Uは、Danfoss社製の業務用冷蔵制御システムが武器化されたことを発見しました。攻撃者はシステムを単に混乱させただけでなく、在庫を「調理」してしまったのです。
すべての業務用冷蔵庫には霜取りサイクルがあり、通常は2時間の短い中断時間です。攻撃者はこれを強制的な継続霜取りへと変貌させ、内部温度を50℃（122°F）という灼熱に設定しました。スタッフは、本来は食料を保存するためのユニットから熱波が放出される様子を報告しており、生鮮食品や冷凍在庫は救いようのない状態になりました。
物理的な被害は即座かつ壊滅的でした。農産物から乳製品に至るまで、冷蔵・冷凍在庫が大量に腐敗し始めました。個々の店舗の損失額は早々に30万ユーロを超え、全国的な合計額は数百万ユーロに上る可能性があると警告されました。これらの数字は初期報告に基づくものですが、もたらされた深刻な運営上および財務上の損害を浮き彫りにしています。
Coopérative Uérative Uの社長は公にその深刻さを認め、前例のない事態であると述べました。これは単なるデジタル上の不便ではなく、腐敗した食料とフランス最大級の小売業者に対する甚大な財務的打撃という形で測定される、サプライチェーンへの直接的な攻撃でした。
ある週末、複数の小売システムが混乱
フランスのスーパーマーケットが溶けたアイスクリームや腐敗した農産物と格闘していた同じ週末、ヨーロッパの他の小売業者にも異なる混乱が生じていました。オランダでは、Ahold Delhaize傘下のブランドであるAlbert Heijn、Etos、Gall & Gallのウェブサイトがクラッシュし、配送が停止しました。さらに店舗では、電子棚札に誤った価格が表示されるなど、混乱が広がりました。
ベルギーのDelhaizeでも問題が報告されましたが、ビデオではこれらの事象とフランスの冷蔵設備に対する妨害工作との間に直接的な技術的関連性は確認されていません。この区別は重要です。証拠がないまま、個別の障害を単一の組織的な攻撃として扱うことは、脅威の状況を誤解するリスクを伴います。
実際、フランスでの出来事とオランダやベルギーでの出来事を比較することは、現代の小売業にとって重要な点を浮き彫りにしています。デジタルサービス（Eコマースプラットフォームなど）と物理的な店舗システム（冷蔵設備や電子棚札など）はどちらも脆弱ですが、それぞれ異なる攻撃ベクトルを表しています。フランスでの事件の特異性に関する詳細は、'Unprecedented' Cyberattack Targets French Supermarket Fridges を参照してください。Webサイトがダウンすることと、冷凍庫をオーブンに変えることは全く別次元の話であり、産業制御システムに対するサイバー・物理的リスクが増大していることを示しています。
この記事が気に入ったら、毎朝同じようなものをメールで受け取れます。
1日1通 · 2クリックで解除 · サードパーティのトラッキングなし
リモート設定に潜む静かなリスク
このビデオが示す最も厳しい教訓は、ネットワークに接続された冷蔵コントローラーは、スタンドアロンのサーモスタットとは異なり、全く新しい攻撃対象領域を作り出すということです。これはデータ窃盗の問題ではなく、OT（運用技術）を武器化する問題です。通常はサードパーティの業者が管理するDanfoss AK-SM 800およびAK-SC 355コントローラーが、物理的な妨害工作の経路となりました。
制限のないリモートアクセス、脆弱な認証、監視されていないメンテナンス経路は、重要なインフラを悪用のリスクにさらします。高度なエクスプロイトがなくても、霜取りサイクルといった正当な制御機能が破壊的な目的のために悪用される可能性があります。報告によると、攻撃者は強制的な霜取りを継続させ、温度を50°C（122°F）まで上昇させ、冷蔵庫をオーブンに変えてしまいました。
事業者はセキュリティ体制を根本から見直す必要があります。OTシステムのインターネット露出を制限し、堅牢なVPNと多要素認証の背後でリモートアクセスを保護してください。サードパーティベンダーの権限を定期的に見直し、コントローラー設定の異常な変更を精査し、ネットワークトラフィックを監視して侵害の兆候を確認してください。最後に、デジタル制御が失敗した際の最後の防衛線として、手動での対応計画を準備しておくことが不可欠です。
よくある質問
攻撃者はどのようにしてスーパーマーケットの冷蔵庫に影響を与えたのですか？
ビデオによると、攻撃者はDanfossの冷蔵制御を操作して強制的な霜取りを継続させ、温度を50°Cに設定したと報告されています。
なぜ冷蔵庫に霜取りサイクルが必要なのですか？
霜取りサイクルは、冷蔵設備が効率的に動作し続けられるよう、蒸発器コイルから定期的に氷を溶かすために必要です。
ヨーロッパのスーパーマーケットでの事件は関連していますか？
ビデオではフランス、オランダ、ベルギーでの混乱が報告されていますが、これらの事件が関連しているかどうかは確認されていないと述べています。
この事件はどのようなセキュリティの教訓を強調していますか？
運用機器へのリモートアクセスは物理的な攻撃経路を作り出す可能性があるため、コントローラーは隔離するか、厳格に管理された安全なアクセスの背後に保護する必要があります。