要約:
フランスのジャンノエル・バロー外相は火曜日、10月にフランスのスーパーマーケットの冷蔵庫に対する大規模なサイバー攻撃に対してフランス政府は「いかなる対応も排除しない」と述べた。フランスはイランによる攻撃を非難している。火曜日朝、フランス政府は駐フランス・イラン大使を召喚した。これに先立ち、パリ政府は月曜、調査の結果、サイバー攻撃はイラン・イスラム革命防衛隊のサイバー部門に所属する組織シャヒド・カヴェによって実行されたことが判明したと発表した。
バロー氏はインタビューで、欧州地域に対するさらなる悪質な行為を防ぐため、フランス政府が欧州への入国禁止や責任者全員の資産凍結などの措置を講じる可能性があると述べた。
捜査の結果、イランのハッカーが判明
10 月 11 日と 12 日の夜、ハッカーが約 700 の食料品店を遠隔攻撃し、店内の冷蔵庫と冷凍庫の温度が最高 50 度 (華氏 122 度) まで上昇しました。
異常な高温により食品が腐敗し、火災が発生し、数千万ドルの損害が発生します。インターマルシェ、E.ルクレール、カルフール、モノプリ、コーペラティブ U など、フランスの大手小売業者数社が標的となりました。
パリ検察庁は国際逮捕状の発行を求めていると、ローレ・ベキュオー首席検事は声明で述べた。
声明では、調査員が攻撃中にペルシア語が使用されたこと、および関連する IP アドレスがイランにあるデバイスを指していることを発見したと述べています。調査では、この攻撃が外国勢力、この場合はイランのために行われたことも判明した。
声明では、ハッカー攻撃の標的は Danfoss と Dixell が提供した冷凍制御装置であると指摘しました。攻撃者は Web インターフェイスを介してデバイスをリモート制御し、センサーのセキュリティ アラームをオフにしながら、解凍手順の無限ループを開始します。これらのアラームは、温度が事前に設定されたしきい値を超えたときにトリガーされるように設計されています。
フランスはイランに新たな制裁を課すことを提案
フランス政府は月曜日、サイバー攻撃に関与したイランのすべての組織と個人に新たな制裁を課し、駐フランスのイラン大使を召喚することを欧州連合に提案すると発表した。
フランス欧州外務省は声明で次のように述べた。
「フランスは、イラン・イスラム共和国がフランスの利益に対してフランス本土で行った容認できないサイバー攻撃を最も強い言葉で非難する。」
「この作戦は、その規模と攻撃性において前例のないものです。フランス本土で完全に破壊を目的として実行された初めてのサイバー攻撃です。」
同省はまた、「この攻撃者は我が国の重要なインフラに持続的な脅威をもたらしている。これらの壊滅的なサイバー攻撃は不当かつ許しがたいものであり、国際法に違反している。」
とも述べた。フランスはこれまで、2023年のシャルリー・エブド社に対するサイバー攻撃や情報操作作戦、2024年のパリ・オリンピック期間中の同様の事件など、同国における数多くのサイバー攻撃でイランと関係のある関係者を非難してきた。これらの事件を受けて、フランスは最終的に 2026 年 3 月にイランの民間企業エメンネット・パサルガドに制裁を課すことになりました。
欧州のインフラはサイバーセキュリティのリスクに直面している
11 月には、ヨーロッパの他の地域でもさらに多くのスーパーマーケットの冷蔵庫が標的になりました。ベルギー、ルクセンブルク、オランダ、フィンランド、アイルランド、スウェーデンの複数の店舗が損失を報告した。
フランス血液庁 (EFS) は、フランスの血液銀行も 11 月 2 日にサイバー セキュリティ攻撃を受けたと発表しました。
EFSは声明で、医療機関やバイオバンクが必要とする血液製剤やサンプルの保管に使用される冷蔵設備の温度と解凍の閾値が「過度に高いレベルに設定されている」と述べた。
同時に、一連の誤った爆破予告もヨーロッパの指導者と国民を動揺させています。この脅迫により、数十の旅客便が緊急目的地変更を余儀なくされた。
サイバーセキュリティ検査機関 SE Labs の CEO、サイモン・エドワーズ氏は電子メールでのコメントで次のように述べています。
「これは、敵対勢力がいつでも重要なインフラに干渉し、基本的な公共サービスを妨害する能力を持っていることを警告する、敵対勢力によってヨーロッパ政府に送られるかなり直接的な信号であると考えられます。」
「これが政府を脅迫する試みであろうと、大規模な作戦の準備であろうと、これは私たちのインフラがいかに脆弱であるかを示しています。」
同氏はまた、「基本的なネットワーク セキュリティ保護手段が欠如していることが、これらの攻撃の成功の重要な要因です。そもそも、なぜこれらの冷蔵庫がインターネットに接続されているのでしょうか?なぜパスワード保護なしで部外者がアクセスできるのでしょうか?
コメント