スウェーデンは、一部のスーパーマーケットの冷蔵設備の温度が引き上げられるというサイバーインシデントを報告した国の一つだった
イギリスの食品サプライチェーンに関わる企業が、月曜日にヨーロッパ全域のスーパーマーケットの冷蔵庫と冷凍庫を襲ったサイバー攻撃の影響を受けている。
国家サイバーセキュリティセンター（NCSC）は、「脆弱な技術が英国内で悪用された事例が数件ある」ことを認識していると述べています。
NCSCの最高責任者であるリチャード・ホーン博士はBBCラジオ4の番組「Today」で、英国内の影響を受ける可能性のある組織に警告するため「徹夜で対応した」と語った。
英国独立食肉供給業者協会（AIMS）はBBCに対し、300以上の会員の一部が、ハッキングの一環として同協会が「巻き添え」と呼ぶ状況に予期せず陥ったと語った。
AIMSによると、2名の会員は冷蔵庫が解凍し始めるのを目にし、別の1名は冷却装置の温度が最高100℃（212°F）まで上昇したという。
AIMSの広報担当者トニー・グッジャー氏は、影響を受けた機器は当時空だったため製品の損失はなかったと述べたが、事業者に警戒を呼びかけた。
その事件は「サプライチェーンのどの段階にいようとも、食品業界に携わるすべての人々に対し、自分たちの事業が一部の者から標的と見なされる可能性があることを改めて認識させるものとなるに違いない」と彼は述べた。
月曜日、アイルランド、スウェーデン、エストニア、ベルギーなどの国々のスーパーマーケットで、冷蔵庫や冷凍庫の温度が引き上げられたと報告された。
この出来事は、10月初旬にフランス各地のスーパーマーケットや食品供給業者を標的とした攻撃に続くものだった。
数百の店舗が夜間のハッキングの標的となり、数百万ユーロ相当と推定される生鮮食品や冷凍食品が台無しになった。
これらの攻撃は、冷凍冷蔵ユニットを遠隔で制御・管理するために使用されている一部のシステムにおける、数か月前にサイバーセキュリティ研究者によって明らかにされた脆弱性を悪用したものでした。
ホーン氏は火曜日、BBCに対し、今回のハッキングの背後に誰がいるのかを述べるのは「まだ時期尚早」だと語った。
しかし彼は、これが、私たちが日々使用し必要とする幅広いアプリケーションを支える技術が安全で最新の状態であることを、組織や企業が確保する緊急の必要性を示していると述べた。
「私たちが社会として依存している技術基盤は、必要な程度まで投資されてこなかった」とホーン氏は述べ、多くの企業がシステムを耐用年数を超えて使い続け、アップグレードもせず、インターネットから切り離された安全な区画に保つこともしていなかったと指摘した。
このような行為は、多くのサイバーセキュリティ専門家が言うところの、ハッカーにとって容易に手に入る標的となる脆弱性を生み出し、簡単に悪用されかねません。
しかし、英国のサイバー担当責任者は、それらは「我々の敵の手にあるAI」によって、より迅速かつ容易に発見・悪用される可能性があると述べた。
「すべての組織に対して、何に依存しているのかを見直し、刷新に投資してもらう必要があります」と彼は述べた。
「私たちは可能な限り介入します。しかし、結局のところ、それはあなたのビジネスです。あなたの慈善活動です。あなたの人生です。あなたが選択をし、賢明に選ぶ必要があります。」
月曜日のサイバーインシデントでは、ベルギーとルクセンブルクの約40店舗のDelhaizeスーパーマーケットが影響を受け、スウェーデン、アイルランド、オランダ、エストニア、フィンランドではより少数の店舗が被害に遭いました。
ベルギーの企業Sabcobelは、影響を受けた冷蔵庫の一部を製造しているが、これらの装置の蒸発器が霜取りモードに切り替わり、温度が上昇したと述べた。
先月、フランスの数百のスーパーマーケットを襲った事件でも、同じ手口が使われたと考えられていた。
あの事件と同様に、月曜日に影響を受けた多くの小売業者は、傷んだ食品を廃棄するしかなかったと述べており、その損失が数十万ユーロ分の商品に及ぶと語る者もいた。
ベルギーでデレーズのスーパーマーケットを経営するマチュー・ティルマン氏は、BBCに対し「本当に心が痛む」と語った。
「飢えている人々、十分に食べられない人々がこれほどたくさんいるのに、どうしてこれほど多くの食べ物を捨てることになってしまうのでしょうか？」
「こういう時こそ、仕事を辞めたくなるんだよね。」
これまでのところ、英国ではそのような影響の兆候はほとんど、あるいは全く見られていない。
しかし、BBCは英国の主要スーパーマーケットにコメントを求め、同様のハッキング試行に対して何らかの対策を講じているのか、講じているとすればどのような対策なのかを尋ねた。
「小売業者はサイバーセキュリティに多額の投資を行っており、現在NCSCと協力して、冷蔵庫や冷凍庫が潜在的な攻撃に対して可能な限り安全であることを確保しています」と、英国小売協会の規制問題担当アシスタントディレクターであるグラハム・ウィン氏は述べた。
Asda、Lidl、M&S、Sainsbury's、Tescoは、その小売業界団体の会員に含まれています。
NCSCの運用部門ディレクターであるポール・チチェスター氏は火曜日の年次報告書の発表の場で、影響を受けた英国の組織との連携と監視を継続していると述べた。
「私たちは、英国内の既存の脆弱性を特定する組織と連携し、誰かがそれらを悪用する前に対処しようと努めています。」
ハッカーがスーパーマーケットの冷凍庫を制御できるとしたら、他の技術はどれほど脆弱なのだろうか？
サイバー攻撃により欧州7か国の店舗用冷凍庫が被害を受ける
Comments · 0