ヨーロッパの6カ国でスーパーマーケットの冷蔵ユニットが一晩で侵害され、内部温度を158 °F(70 °C)まで上げる解凍サイクルに強制された。Protosが報告したこの協調攻撃は今年2回目の大規模冷蔵庫ハッキングで、業界関係者の発言によれば数百万ユーロの損失が予想される。

地理的範囲と即時の影響

報告によると、侵害されたユニットはベルギー、ルクセンブルク、スウェーデン、アイルランド、エストニア、オランダに所在していた。悪意あるコードは家電を加熱させ、腐敗物を腐敗させ、主要小売業者のサプライチェーンを混乱させる可能性がある。今回の事件は、先月フランスで発生した同様の侵害に続くもので、IntermarchéのCEOティエリー・コティラールは、被害が「全国で数千万ユーロに達する可能性がある」と警告した。

動機と疑われるアクター

Wavestoneのサイバーセキュリティパートナー、ジェロム・ビロワはガーディアン紙に、犯人は暗号通貨の身代金を求めていないと語った。代わりに、混乱をもたらし政府の安定性への信頼を揺るがすことが動機だと示唆した。ビロワは、こうした不安定化キャンペーンに歴史的に関連する2つの国家アクター、イランとロシアを指摘し、ティーンエイジャーのハッカティビストも関与している可能性を指摘した。物理インフラを標的にするパターンは、米軍基地6か所の冷凍庫を停止させた8月の攻撃と類似しており、五角大楼がフランス当局と協力して悪意あるファームウェアの出所を追跡している。

対応と継続的な調査

ヨーロッパの法執行機関は共同調査を開始し、五角大楼はフランス当局と協力して悪意あるファームウェアの出所を追跡している。小売業者は影響を受けたユニットを隔離し、さらなる拡散を防ぐためにフォレンジック分析を実施するよう促されている。身代金要求は報告されておらず、攻撃の主な目的は金銭的利益ではなく混乱であるという見解が強調されている。

今後の注目点

アナリストは、追加の小売業や重要インフラセクターが標的になるか、国営アクターへの公的帰属があるかを監視する。サイバーセキュリティ企業と法執行機関のブリーフィングからのアップデートが、ヨーロッパ全体の物理資産サイバー脅威のリスク評価に不可欠となる。