ヨーロッパのスーパーマーケットの冷蔵庫や冷凍庫をハッキングしているのは誰で、なぜですか?

ヨーロッパ7か国のスーパーマーケットの冷蔵庫と冷凍庫が故障し、サーモスタットが遠隔操作で温度が50度まで上昇するケースもあった。

EUは「食品サプライチェーンを混乱させ、消費者の信頼を損なおうとする意図的な試み」であると非難した。

どのスーパーマーケットが影響を受けましたか?またそれは何を意味しますか?

この攻撃では、カルフール、インターマルシェ、イケアのベルギー支店、スウェーデンのコープとICA、ルクセンブルクのデレーズ、フィンランドのケスコ、アイルランドのスーパーバリュ、エストニアの店舗の冷蔵庫が襲われた。

これは、匿名のハッカーがインターネットに公開された家電管理ソフトウェアを乗っ取った結果、冷蔵庫が突然過熱し、フランスの小売業者が大量の食品を廃棄せざるを得なくなった3週間前の攻撃の再発のようだ。

8月初旬に米国でも同様のことが起きた可能性があり、一連の不可解な冷蔵庫の故障が少なくとも6つの軍事基地の売店を襲った。国防総省はハッキングの疑いで捜査を行っている。

スウェーデン南部シェーボにあるICA支店の労働者が、腐った食べ物を処分している。写真: ヨハン・ニルソン/EPA

これは、サイバー攻撃やハッキング戦術の新たな前線を示すものになると懸念されている。冷蔵庫は、その制御がハッカーにさらされているという点で特殊なわけではありません。多くのオーブン、洗濯機、食器洗い機、セントラルヒーティングシステムはインターネットに接続されており、リモートアクセスや自動制御が可能です。

誰がやってるの？

政治的動機に基づいた「ハクティビスト」グループは犯行声明を出しておらず、ランサムウェアギャングがこの脆弱性を悪用してスーパーマーケットに代金を要求することもなかったが、冷蔵庫がオーバーヒートした時点で被害がすでに発生しているため、いずれにせよ難しいだろう。

サイバーセキュリティ企業ソフォスの脅威インテリジェンス担当シニアディレクター、レイフ・ピリング氏は、「私にとって最もありそうな帰属シナリオは、ある種の国家ベースのシグナリングと能力のデモンストレーション、または個人的な理由でこれらの攻撃を実行するある種の一匹狼のハッカーである」と述べた。

国家と関係のある行為者理論が最も可能性が高いと思われるが、その理由の一つは、棚から食品が剥ぎ取られるのを見ると大多数の人々に明らかな心理的影響があるためである。先週のバイナンス仮想通貨強盗事件の背後には北朝鮮が関与していると考えられているが、今回の場合はロシアや中国と関係のあるハッカーも関与している可能性が高い。

西側情報機関の責任者らは、ロシア政府が欧州でさまざまな形で破壊活動を展開しており、今後数カ月で激化する可能性が高いと述べている。

スウェーデン南部シェーボのICA支店で、腐った食べ物を処分する労働者。写真: ヨハン・ニルソン/TT/Shutterstock

ハッキングが比較的単純であるため、犯人を特定することはさらに困難になります。マルウェアは必要ありませんでした。つまり、犯罪現場には武器の痕跡がありませんでした。ピリング氏はそれを「ゴム手袋をしてスイッチをいじる」ことに例えた。

どのようにしてそれが可能でしょうか?

業務用冷蔵庫を管理するソフトウェアはインターネットに接続されているため、コード行がハッカーに対して脆弱なままになる可能性があります。頻繁に発生する脆弱性を修復するためのパッチを含むアップデートをインストールする必要があることがユーザーや IT 管理者に警告されるデスクトップやモバイルデバイスとは異なり、冷蔵庫などのソフトウェアはアップデートなしで長期間放置される可能性があります。

サイバーセキュリティ会社ビットディフェンダーのサイバー運用担当ディレクター、ニック・ジャクソン氏は、企業がパッチのインストールに時間がかかる理由の1つは、パッチの実行に時間がかかるため、機械をオフラインにする必要がある期間が生じるためだと述べ、これは食品小売業者にとって明らかな問題だという。しかし、もっと簡単な説明は、冷蔵庫を管理している人たちが問題に気づいていない、「それについて考えていない、そしてそれが彼らの最優先課題ではない」ということかもしれない、と同氏は述べた。

月曜日の一連の事件の中で、スウェーデンの生協は、冷蔵庫の一部が4Gモバイルネットワークに接続されており、その結果危険にさらされていたと発表した。 ICAは、自社のシステムはフランスで問題を起こしたデンマーク企業ダンフォスから提供されていると述べた。

店舗が身を守るために何ができるでしょうか?

簡単な答えは、ソフトウェアシステムにパッチを適用することです。ベルギーの冷蔵庫グループ、サブコベルによると、フランスでの10月12日の攻撃後に冷蔵庫の補修を始めていなかったら、月曜日のハッキングの影響はさらに悪化していた可能性があるという。

まだ影響を受けていない英国では、小売業者は「現在、潜在的な攻撃に対して冷蔵庫と冷凍庫が可能な限り安全であることを保証するために国家サイバーセキュリティセンター（NSCC）と協力している」と英国小売コンソーシアムの規制担当アシスタントディレクターのグラハム・ウィン氏は述べた。

なぜイギリスのスーパーマーケットはまだ打撃を受けていないのでしょうか？

サイバーセキュリティ会社Forescoutによると、インターネットに公開された冷凍システムは、フランス、イタリア、ギリシャ、ベルギーなどの国で最も普及しているという。

調査担当副社長のダニエル・ドス・サントス氏は、「スーパーマーケットのオンラインで公開されているこれらのシステムのデータをチェックしたところ、英国はトップ10に入っていない」と述べた。同氏は、リスクは無視できないものではないとしながらも、「特に英国にとって現時点でリスクが非常に高いとは言えない」と述べた。

NCSCの広報担当者は、「事件の詳細を完全に理解するために国際的なパートナーや業界と協力している」と述べた。

Source link