
パリ:
フランスの大手スーパーマーケットチェーンは月曜日、サイバー攻撃を受け、数百店舗の冷蔵庫が過熱し、腐った食品を廃棄せざるを得なくなり、食品の安全性への懸念が高まったと発表した。
大手小売業者のE・ルクレール、インターマルシェ、協同組合UはAFPに対し、サイバー攻撃を受けたことを認め、協同組合Uの最高経営責任者は「前例のない」攻撃だったと述べた。
EUのクリストフ・ハンセン食品農業担当委員は「食品の安全にはあらゆるレベルでさらなる注意が必要だ」とXについて述べ、襲撃を非難し、そのような「食品の搾取」は今や「現実」になったと述べた。
小売業者らは別の声明でAFPに対し、少なくとも300のIntermarcheまたはNettoブランドの店舗のほか、100以上のCooperative U店舗と数店舗のE Lecrerc店舗が標的になったと語った。
パリ検察は他の大手チェーン店も襲ったと伝えられているこの襲撃を認め、火災の原因となったとの見方も示した。
BFM TVは、ハッカーらが「複数の店舗の冷蔵システムを遠隔操作で強制凍結させることに成功した」と報じた。
インターマルシュ社はAFPに対し、影響を受けた支店は「生鮮品と冷凍品をすべて廃棄」する必要があると語った。
フランスの小売ニュースウェブサイトjebosseengrandedistribution.frの専門家は、他の小売大手カルフール・マーケットやモノプリも影響を受けたと述べたが、両社はまだ確認していない。
E.ルクレール氏はAFPに対し、「サイバー攻撃は冷凍機器サプライヤーの1社に影響を及ぼし」、その結果「複数の販売店の冷凍システムの稼働に悪影響を及ぼした」と認めた。
関係筋によると、デンマークのメーカー、ダンフォスの冷凍制御システムが標的にされている。
ダンフォス氏はAFPへの声明で、影響を受けた機器のほとんどは「ソフトウェアやセキュリティのアップデートを受け取らない」「慈悲深い」製品だと述べた。
AK-SM800とAK-SC355冷蔵庫の制御システムは、「古いファームウェア」を使用した以前のバージョンによって大きな影響を受けていると述べた。同社はかねてからスーパーマーケットにこれらのモデルからアップグレードするようアドバイスしてきたと付け加えた。ダンフォス氏は、影響を受けたシステムの数については明らかにしなかった。
ハッキングを維持しようとしている
フランスのセバスチャン・レコルヌ首相に近い関係者は、フランスのサイバーセキュリティー当局がすでに「デンマーク企業が提供するソフトウェアの脆弱性を発見し、ベンダーに連絡した」と述べた。
同関係者は、「他の国も影響を受ける可能性があるため、欧州の同業者と連絡を取り合っており」、「他のフランス企業に警告を発し」、「感染拡大を阻止して」くれる企業を探していると付け加えた。
Cooperative Uの最高経営責任者ドミニク・シェルチャー氏は今回の攻撃を「前例のない」ものだと述べ、日曜日の夜からサイバー攻撃が冷凍システムに影響を与えていることを認めた。
「生鮮食品を保存し、フランス国民への食料供給を確保するために必要な設備が標的となったことは極めて深刻かつ前例のないことだ。容認できない」と同氏はX誌に書いた。
同氏は、できるだけ早く状況を回復するために同社のチームが「総動員」していると付け加えた。
「この攻撃を解明するために調査を実施する必要がある」と同氏は付け加えた。
パリ検察庁はAFPに対し、「フランス全土の大手食品小売チェーン数社の冷蔵庫に影響を与えた大規模なサイバー攻撃」の捜査が開始されたことを認めた。
検察当局は、今回の捜査が「被害者の身元を特定し、食料品の紛失や出火などの被害との関係を解明するのに役立つ」としている。
インターマルシュ紙は数字は示さず、攻撃による食品の無駄と経済的損失を非難した。
BFMテレビは、気温が「断続的に変化し、生鮮食品や冷凍食品の在庫が破壊された」と伝えた。
ハイブリッド攻撃への懸念の高まり
この事件は、サイバー攻撃を実行する悪意のある攻撃者によってヨーロッパ全土に引き起こされる可能性のある潜在的な大混乱に対する懸念が高まる中で発生した。
ロシアの侵略との戦いでウクライナを強く支持してきたエマニュエル・マクロン大統領は先月、フランスの重要インフラをロシアの「ハイブリッド攻撃」から守るよう命じた。
サイバーセキュリティコンサルタント会社アーモンドのアントワーヌ・オーティン氏はAFPに対し、冷凍装置などの産業機器は長い間インターネットから切り離されており、センサーや遠隔制御システムによって接続されてきたと語った。
おそらく一度に数百のユニットに影響を及ぼした可能性があり、この攻撃は「ある程度の巧妙さ」を示したと同氏は付け加えた。