【不正アクセス】仏スーパー約700店舗で冷蔵設備にサイバー攻撃

フランスのスーパーマーケットなどで10月11日～12日（現地時間）、冷蔵・冷凍設備の遠隔管理システムを狙ったサイバー攻撃が発生した。報道によると、大手スーパーを含む約700店舗で庫内の温度が急上昇し、50度に達したり、発火したりした例もあった。傷んだ生鮮食品や冷凍食品は大量に廃棄された。

フランスのサイバーセキュリティ機関CERT-FRは10月16日に更新したアラートで、設備の遠隔管理システムに関するインシデントを警告した。影響を受けた製品は、DanfossのAK-SCとAK-SMの各シリーズ、Copelandと傘下のDixellのxwebで、遠隔管理システムへの多数の侵害が確認されているとしている。CERT-FRは対策として、これらをインターネットから切り離すよう勧告した。

Reutersによると、霜取り機能を不正に操作し、通常は一定時間で終わる運転を継続させた例もあった。Danfossは事件直後、サポート期限切れの製品や古いファームウェアを使う店舗が被害に遭ったとの見方を示した。

セキュリティ企業Clarotyは8月、DanfossのAK-SM 800Aで複数の脆弱性を発見したと発表していた。管理用インタフェースがインターネット上で一般にアクセスできる状態だったとしている。各社は脆弱性への対応としてファームウェアを更新していた。検察などはサイバー犯罪として捜査を続けている。