冷蔵庫ハッキングがIoTの警鐘を鳴らす
原題: The Fridge-Hacking Spree Is an Internet-of-Things Wake-Up Call
なぜ重要か
医療・食料インフラを直撃するIoT機器への攻撃は、AIを使わない古典的な手口でも現実の被害が生じることを示しており、コールドチェーン全体のセキュリティ設計の見直しを迫る事例となる。
2026年11月、フランスの血液保管施設3拠点とヨーロッパ11カ国以上のスーパーマーケットチェーンが、インターネット接続型冷蔵庫へのサイバー攻撃を受けた。Danfoss製温度コントローラーの脆弱性が悪用され、冷蔵室の温度が急上昇。大量の食品廃棄が発生したほか、血液サンプルも危険にさらされた。米軍基地の食料品店でも8月に同様の被害が確認されており、Pentagonが調査中だ。
フランスの血液・血漿バッグを管理する公的機関Établissement Français du Sang（EFS）は11月5日、11月2日に血液保管用の冷蔵室が「非常に高い温度まで上昇した」と公式に認めた。アラームシステムと職員の迅速な対応により、血液サンプル自体への損傷は免れたとしている。
しかし、被害はEFSにとどまらない。ヨーロッパ11カ国以上のスーパーマーケットチェーンが同様の攻撃を受け、大陸全土で大量の食品が廃棄される事態となった。フランスでは10月にも数百店舗が影響を受けており、今回が最初の事例ではない。さらに8月には、米軍基地内の食料品店・購買部約6カ所で同様の冷蔵庫への攻撃が発生し、食品が腐敗する被害が出た。Pentagonはフランス当局と協力して調査を進めていると、Reutersが先週報じた。
攻撃の手口として浮かび上がっているのが、デンマークの産業機器メーカーDanfoss製の温度コントローラーに存在する脆弱性の悪用だ。研究者によると、インターネットに露出したパッチ未適用の制御装置が標的となっており、なかには日付ベースで生成された推測しやすいパスワードが使われていたバージョンも含まれるという。Danfossはコメント要求に応じていないが、別の声明では「影響を受けたシステムは古いファームウェアを使用していた」と述べ、顧客にアップデートを促している。
非営利団体Institute for Security and TechnologyでPublic Safety and Resilienceの担当Executive in ResidenceであるJosh Cormanは「接続技術への依存が、それを守る意志を上回るペースで拡大してきた事実は10年以上前から変わっていない」と指摘。「こうした脆弱なコールドチェーンシステムは失敗が許されないほど重要だが、私たちは繰り返し痛い教訓を受け続けている」とコメントした。
一連の攻撃が単一の主体によるものか、複数のアクターによる別々の活動かはまだ特定されていない。攻撃者の素性も現時点では不明だ。