ヨーロッパ8カ国のスーパー、冷凍庫襲撃で50℃に急上昇　「三週間で2度目の波」

欧州のスーパーマーケットで、冷凍システムがハッキングされ、温度が極めて高い状態に設定されるという衝撃的な事件が相次いで発生している。欧州連合（EU）はこれを「意図的な破壊行為」と断定し、食品供給チェーンへの深刻な脅威として警告を発している。今回の事件は、先月フランスで発生したスーパー襲撃事件からたった三週間後の出来事であり、サイバー攻撃の手法が急速に進化していることを示唆している。欧州のスーパーマーケットチェーンは、日常的に消費者に提供する食品の鮮度を保つために、高度に自動化された冷凍システムを導入している。しかし、こうしたシステムがインターネットに接続されていることから、ハッカーの標的となりやすい脆弱性を抱えている。今回の攻撃により、スーパーは膨大な量の食品を廃棄せざるを得なくなり、商業的損失だけでなく、消費者への信頼も揺らぐ恐れがある。

攻撃の概要と影響

• 拡大する被害：フランスだけでなく、ベルギー、エストニア、フィンランド、アイルランド、ルクセンブルク、オランダ、スウェーデンといった少なくとも8カ国のスーパーが影響を受けた。スウェーデンのCoopは6店舗、ICAは一部店舗の冷凍・冷蔵システムが停止したと発表している。
• 甚大な被害：スウェーデンのICA店舗では、攻撃により冷凍庫内の全ての商品が破壊されたと報告されている。オランダのAhold Delhaizeも、ベルギーとルクセンブルクの店舗で数十店が被害を受け、商品が棚から消えている状態が確認された。
• システムの脆弱性：攻撃手法は、冷凍システムの制御装置に侵入し、温度設定を50℃まで引き上げるというもの。専門家によると、多くの冷凍システムは遠隔操作が可能なインターネット接続型コントローラーを採用しており、パスワード認証を経て温度を操作できる仕組みになっている。これらの装置には、既知の脆弱性が存在するにもかかわらず、適切なパッチが適用されていないものが多数ある。
• 補修の遅れ：企業側が脆弱性の修正（パッチ適用）を怠っている主な理由は、設備の停止による業務への影響を避けたいという点にある。しかし、サイバーセキュリティ専門家は、こうした放置が大規模な被害につながるリスクを指摘している。
• 攻撃の意図：攻撃者は何ら身代金を要求していないため、その動機は不明瞭である。セキュリティ専門家は、国家による信号伝達や能力展示、あるいは個人のハッカーによる「独狼」的な攻撃の可能性が高いと推測している。

深刻な背景と今後の展望

今回の事件は、単なるサイバー攻撃のケーススタディにとどまらず、現代社会の根本的な脆弱性を浮き彫りにしている。工場やスーパー、交通機関など、あらゆるインフラがインターネットに接続されることで、物理的な世界がデジタル攻撃の標的となり得るようになったのである。欧州食品・農業担当委員会のハンセン委員は、これらの攻撃が「食品供給の破壊と消費者への信頼の低下を狙ったもの」と強調し、EU全体での対策強化を求めている。さらに、アメリカの軍事施設の食堂でも同様の現象が確認されており、攻撃が単なる地域的なものではなく、広範な計画に基づいている可能性も指摘されている。今後、こうした攻撃がさらに高度化し、食品の安全性そのものに影響を及ぼす事態が懸念される中、企業はセキュリティ投資を強化し、政府は法的枠組みの整備を急ぐ必要がある。

よくある質問（FAQ）

• Q. スーパーの冷凍庫がハッキングされると、食品は安全に食べられますか？ A. 攻撃により温度が異常に上昇すると、食品の品質が著しく劣化し、腐敗のリスクが高まります。そのため、被害を受けた商品は廃棄処分とすることが一般的です。

• Q. ハッカーがなぜスーパーを攻撃するのですか？ A. 多くの場合、身代金を得る目的や政治的なメッセージを伝える目的があると考えられますが、今回の攻撃では明確な要求がなされていないため、その動機は依然として不明確なままである。

• Q. 消費者は今後、スーパーで買うものに何か注意すべきですか？ A. 被害を受けた店舗の商品は安全性に問題がある可能性があるため、商品の鮮度や状態に異常がないかを確認し、安全な商品を購入することが推奨されます。

参考 URL: https://www.thepaper.cn/newsDetail_forward_34392904