欧州スーパーの冷蔵庫がサイバー攻撃で機能不全
原題: Hackers activate automatic defrosting in supermarket fridges across Europe
なぜ重要か
食品流通インフラへのIoT攻撃が現実化したことで、小売・物流セクター全体のOTセキュリティ投資が急務となる。
欧州複数の小売チェーンで、ハッカーが冷蔵・冷凍ショーケースの自動霜取り機能を遠隔起動するサイバー攻撃が発生した。「前例のない」と評されるこの攻撃により食品の品質管理が損なわれたほか、配送システムや店頭価格にも影響が及んだことがTom's Hardwareの報道で明らかになった。
欧州のスーパーマーケットを標的にしたサイバー攻撃が発生し、店舗内の冷蔵・冷凍ショーケースが大規模な機能不全に陥った。攻撃者は遠隔操作によって自動霜取り（デフロスト）機能を強制起動。通常は短時間で完了する霜取りプロセスを意図的に長時間継続させることで、庫内温度を上昇させ、保管中の食品に深刻な影響を与えた。
Tom's Hardwareの報道によると、被害は冷蔵設備にとどまらず、配送ロジスティクスシステムや店頭価格表示システムにも波及した。価格データの改ざんまたは表示エラーが生じ、通常業務に支障をきたした小売業者も確認されている。
現代のスーパーマーケットでは、冷蔵設備の温度管理や在庫追跡がネットワーク接続されたIoTシステムで一元管理されており、今回の攻撃はその脆弱性を突いた形だ。セキュリティ研究者らは以前から、食品流通インフラへのサイバーリスクを警告していたが、実際に大規模な被害が確認されたケースは稀で、業界では「前例のない」事態と受け止められている。
現時点では攻撃者の特定や被害総額、影響を受けた店舗数などの詳細は公表されていない。調査は継続中とみられる。