米国防総省の犯罪捜査官たちは、8月に米軍の軍用スーパー（コミッサリー）で発生した冷凍庫故障について合同調査を主導しており、今週、4人の関係者がロイターに対し、国防総省がこれらの事案をサイバー攻撃の可能性として扱っていると語った。この調査は、ハッカーが一夜にしてフランス全土の数百のスーパーマーケットの冷蔵システムを掌握した事件のわずか数週間後に開始された。

両事件の関連や、コミッサリーの故障自体がハッキングによるものかを裏付ける証拠はまだない。それでも、同種の標的が約2か月以内に同様の障害に見舞われたという事実は、バージニア・コモンウェルス大学の国土安全保障・緊急事態準備学准教授であるクリストファー・ワイト氏の注意を引くには十分だった。

「疑うのが当然だ」と彼はFortuneに語った。

被害を受けた店舗にとって、損害は取り返しがつかない。アンタルマルシェとE.Leclercの2つのスーパーマーケットチェーンは、合計約27万ユーロ（約30万ドル）の商品損失を報告したと、地元報道機関Sud Ouestが伝えている。

「冷蔵庫は攻撃者に、サイバー攻撃としては異例なほど取り返しのつかない経済的損失への、妙に直接的な経路を与える」とワイト氏は言う。「これらの冷凍庫から、腐った食品やその他の製品を元に戻すことはできない。ユーロもドルも水の泡だ。」

軍は腹と冷凍庫の上に進軍する

ロシア遠征で補給線が限界を超え、悪名高い敗北を喫したフランスの将軍ナポレオン・ボナパルトは、「軍隊は腹の上に進軍する」という言葉で知られる。この格言はプロイセン王フリードリヒ大王にも帰せられるもので、軍事作戦の成功には食料と基本的な兵站が不可欠であることを示している。それを考えると、冷蔵・冷凍技術が大規模サイバー攻撃の次の最前線になりつつあるのも驚きではない。

今月初め、ハッカーはフランスの数百のスーパーマーケットを標的とし、夜間のうちに冷蔵・冷凍システムの温度を華氏122度（摂氏約50度）以上に引き上げ、食品を腐敗させ火災を引き起こした。被害を受けた店舗には、カルフール80店舗、約24店舗のモノプリ、アンタルマルシェ150店舗が含まれる。パリ検察はこの障害を「大規模な」攻撃と表現し、同様の被害がヨーロッパ各地からも報告された。

国防総省の調査――およびフランスのスーパー障害を調査するためのフランス当局との連携――は、8月に複数の米軍コミッサリーで発生した一連の冷蔵庫故障に続くものだ。当時Military Timesが報じたところによると、カリフォルニア州アービン砦、ニューメキシコ州ホロマン空軍基地、ロードアイランド州ニューポート海軍基地、アーカンソー州リトルロック空軍基地、ワイオミング州F.E.ウォーレン空軍基地、ジョージア州ロビンス空軍基地、アリゾナ州フアチュカ砦を含む7か所以上のコミッサリーがこの障害の影響を受けた。コミッサリーは通常、軍基地に住む隊員向けに補助付きの商品を、一般のスーパーマーケットより約25%安い価格で販売している。

SubstackのSignal and Silenceが、この障害がハッキングの結果である可能性を最初に報じた。

国防総省は、同省監察総監室の犯罪捜査部門である国防犯罪捜査局が障害の合同調査を主導していることを確認したが、Fortuneへの声明で「安全上の理由から、進行中の法執行調査についてはコメントしない」と述べた。

戦略国際問題研究所（CSIS）によると、サイバーインシデント、特に企業や政府機関を標的とするものは、この20年間で増加しており、9月だけでも十数件の major な攻撃が発生した。Cybersecurity Venturesによると、サイバー犯罪による世界的な経済損失は今年10.8兆ドルに達すると予測されており、2015年の3兆ドルの3倍以上だ。急速に発展するAI技術はハッキングをより高度にし、インターネットに接続される家電の増加はより多くの標的を生み出している。

新しいサイバー攻撃の時代の冷酷な現実

サイバーセキュリティの専門家たちは、冷蔵庫のような実用的な家電がサイバー攻撃の標的になるのは時間の問題だったと考えている。カーネギーメロン戦略技術研究所の助理教授ナディヤ・コスチュク氏はFortuneに対し、家庭の冷蔵庫がいつハッキングされるかを議論することが同僚たちの定番の冗談になっていたと語った。

「こんなに時間がかかったことに驚いています」と彼女は言う。

「こうしたデバイスの多くには優れた機能がたくさんありますが、セキュリティは最優先事項ではありません」とコスチュク氏は付け加えた。「今後の製品には設計段階からセキュリティが組み込まれ、既存の製品もサイバー攻撃の潜在的な経路すべてを考慮して見直されることが望まれます。」

フランスでの障害のケースでは、フランス当局が公開した警報によると、脆弱性はデンマーク製のDanfoss AK-SMおよびAK-SCシリーズの冷凍・冷蔵システム用リモートコントローラー、ならびにCopeland xwebおよびDixell xwebコントローラーへのアクセスに起因し、被害を受けた装置は、ハッカーがインターネット経由でアクセスすることで悪用できる古いファームウェアで稼働していた。

より広く見れば、ワイト氏によると、冷蔵システムは多くのデバイスが商業チェーン間で類似しているため脆弱性を抱えており、1か所で露呈した脆弱性を特定できれば、ハッカーはそれを他のシステムにも一般化できるという。アクセスの容易さに加え、こうした障害がもたらす現実的な結果は、メッセージを発したい、あるいは標的の懐に経済的な一撃を与えたいハッカーにとって、冷蔵システムを魅力的な標的にしている。

米軍もまた、補給店舗への象徴的な攻撃に対して脆弱だ。今月初めにサンディエゴに寄港するまで、記録的な265日間の連続海上展開を終えたUSSエイブラハム・リンカーンは、米軍のアメニティの弱さの象徴となった。イラン作戦の任務中、乗組員は食料や衛生用品の不足も一因となり、士気とメンタルヘルスの問題に直面した。

自由、平等、冷蔵

メリーランド大学ボルティモア・カウンティ校の国際関係・サイバーセキュリティ准教授グレゴリー・ウィンガー氏はFortuneに対し、ロシア、中国、イラン、北朝鮮のアクターは、無関係に見えて実は関連しているサイバーインシデントに依拠する傾向があると語った。

同盟国は、ハッカーの手法を特定・共有することを明確な目的としてパートナーシップを構築してきた。とりわけ、ベルギー・モンスに所在する北大西洋条約機構（NATO）の欧州連合軍最高司令部（SHAPE）は、同盟のサイバーセキュリティ本部として機能している。重大な攻撃は、NATOの北大西洋条約第5条の発動を引き起こす可能性があり、この集団防衛規定は、1つの加盟国への脅威を同盟32か国全体への脅威とみなすものである。

米軍コミッサリーの障害がフランスのスーパー攻撃と同じアクターによるものかどうかに関わらず、ウィンガー氏は、情報共有の観点からだけで見ても、米国がフランスとの合同調査を開始したのは戦略的に正しかったと主張する。

「今や、今後のあらゆる軍事作戦にはサイバーの要素が伴うことになるでしょう」と彼は言った。

この記事はもともとFortune.comに掲載されたものです。