スウェーデン全土のICAとCoopの12店舗を超える食料品店で、月曜にかけた夜間に冷蔵庫と冷凍庫が停止し、少なくとも1店舗は冷却システムがハッキングされ摂氏50度(華氏122度)に設定されたと報告した。

ICAは、限られた数の店舗の冷蔵・冷凍システムに影響を与えた事故であると説明し、被害を受けた店舗は同社の中央ネットワーク外でインターネットに接続していると述べた。

今回の事案は、食料品小売業界で馴染みつつある脆弱性を浮き彫りにした。店舗の冷蔵設備は、生鮮食品を安全な温度帯に保つコールドチェーンの中核にあり、冷凍庫が数時間でも故障または改ざんされると、在庫の大部分を廃棄せざるを得なくなる。

スウェーデン南部のICA5店舗が被害

スウェーデン南部で被害を受けた5つのICA店舗は、Ica Kvantum Sjöbo、Ica Kvantum Tomelilla、Ica Nära Böda、Ica Supermarket Brösarp、Ica Nära Sankt Olofである。ストックホルムのIca Baronenも被害を受けた。

Ica Kvantum SjöboはFacebookで、冷却・冷凍システムがハッキングされ50度に設定されたと投稿した。

Coopの広報担当者Carlos Cancinoは、スウェーデン中部のCoop6店舗が被害を受けたと述べた。

Ica Nära Sankt Olofでは、オーナーのCamilla Nilssonによると、アイスクリーム用冷凍庫とすべての冷凍ケースが被害を受けた。冷蔵状態を保てた冷蔵品は半額で販売され、それ以外は廃棄されている。

Brösarpの停止は午前3時頃に発生

Ica Supermarket Brösarpを運営するMattias Liljegrenは、システムが現地時間午前3時頃に停止し、スタッフが問題を発見したと述べた。フランスで起きたことと同じだと考えていたという。Brösarpはアイスクリームをすべて廃棄し、残りの在庫を確認中である。

両店舗のシステムは復旧しており、Sankt Olofは冷却設備をインターネットから遮断した。ICAは被害を受けた店舗に支援を派遣した。サイバーセキュリティの専門家Nicklas Keijserは、店舗に対し冷蔵庫・冷凍庫をインターネットから切断するよう呼びかけた。

スウェーデンの事案は10月のフランス攻撃に続く

フランス警察によると、スウェーデンでの故障は、10月にハッカーがフランスの数百のスーパーマーケットの冷却ユニットを乗っ取ってから数週間後に発生した。フランスでの攻撃により食品ロスと火災が発生した。Cryptopolitanの報道によれば、フランスの攻撃者は解凍機能を乗っ取り、50度で24時間体制で実行していたとみられる。

AK-SM800やAK-SC355などのコントローラーは店舗の冷蔵ケースの温度と解凍サイクルを集中管理しており、解凍機能の乗っ取りは店舗全体の冷蔵保管に一度に影響を及ぼしうる。

Intermarchéを傘下に持つLes Mousquetairesは、約150店舗の冷蔵庫が50度の状態で6時間続いたとし、影響を受けた食品をすべて廃棄した。Carrefourは80のスーパーマーケットが攻撃されたが、約6,000店舗の大半は無事だったと述べた。Monoprixはフランス国内の約490店舗のうち5%が被害を受けたと発表した。

乗っ取られたAK-SM800とAK-SC355コントローラーを製造するデンマークのメーカーDanfossは、被害を受けたユニットが旧式のファームウェア、その多くがセキュリティアップデートを提供終了したレガシーシステムを実行していたと述べた。Sebastien Lecornu首相に近い情報筋は、フランスのサイバーセキュリティ機関ANSSIがDanfossソフトウェアの脆弱性を発見したと述べた。

脅威アナリストのFelix Aimeは、スペイン、ポルトガル、ポーランド、ドイツ、ベルギーも攻撃を受けたと述べた。フランスとスウェーデンを合わせると、報告された事案はヨーロッパ7カ国に及び、インターネット接続型のスーパーマーケット冷蔵設備は食品チェーン全体にとって地域規模の懸念事項となっている。

スウェーデンの店舗については機器メーカーが特定されておらず、フランスの攻撃との関連も確立されていない。スウェーデンのシステムがどのようにアクセスされたのか、どの機器が関与したのか、調査機関が10月のフランス攻撃との関連を確認できるかどうかが、今後の注目点である。