要約:
米国政府は最近、産業用冷凍機器が「持続的なサイバー脅威」に直面しているとのセキュリティ警告を発令しました。この警告は、冷凍庫、冷蔵設備、コールドチェーン監視システムを標的とした大規模なサイバー攻撃が世界中の多くの場所で発生したことを受けて発せられた。被災地域ではスーパーマーケット、冷蔵倉庫、血液保管施設、米軍基地などが影響を受けている。
米国サイバーセキュリティ・インフラセキュリティ庁 (CISA)、連邦捜査局 (FBI)、および複数の連邦省庁は共同で、攻撃者はインターネットに接続された冷凍制御システムと温度監視装置を標的にしていると発表しました。これらのシステムは、食品、農業、輸送、医薬品物流、コールド チェーン倉庫などの重要なインフラ分野で広く使用されています。
米国政府は、攻撃が成功すると、ハッカーが機器の温度設定を遠隔から変更できるため、火災の危険、在庫の損失、機器の寿命の短縮、運用の中断など、実際の物理的影響を引き起こす可能性があると指摘しました。同庁は、冷凍・温度監視システムの運用に依存している組織は、それらが標的にされる可能性があることを想定すべきだと強調した。
この警告は、最近ヨーロッパと米国で発生した多数のコールド チェーン システム ネットワーク インシデントに起因しています。過去数週間で、英国と多くの欧州諸国の産業用冷凍設備が少なくとも2回の大規模な攻撃を受けた。ハッカーらが遠隔操作システムを操作して冷凍機器の温度を上げ、元々保管されていた冷凍食品が解凍・劣化し、農作物に被害を与えた。 10カ国以上が影響を受けた。
ヨーロッパでの最近の攻撃では、スウェーデン、ベルギー、ルクセンブルク、アイルランドのスーパーマーケットの冷蔵設備の温度が人為的に上昇し、大量の食品の廃棄を余儀なくされました。一部の小売企業は、自社の冷凍システムが違法に改ざんされ、その結果、棚にある冷凍・冷蔵商品が販売できなくなったことを確認した。
調査の結果、影響を受けた機器の一部はデンマークの冷凍技術会社である Danfoss 製であることが判明しました。一部のモデルはセキュリティ更新プログラムの受信を停止しているため、研究者らは、これらのデバイスにはターゲットになりやすい既知の脆弱性があると考えています。
食品サプライチェーンに加えて、医療業界も影響を受けています。フランスの血液銀行の冷凍システムが最近ハッカーの標的になりました。攻撃者は、提供された血液サンプルを保管する冷蔵設備の温度を上昇させようとしました。幸いなことに、関連機関が時間内に異常を発見し、血液備蓄が危険にさらされる前にさらなる攻撃を阻止しました。
同時に、米国国防総省は、軍事基地の冷凍設備に関連した一連の異常な事件も捜査している。報道によると、今年８月以降、米国内の複数の軍事基地にある軍用スーパーマーケットの冷凍設備が相次いで故障し、約６カ所の軍需物資施設に影響が出ている。捜査当局は、これらの事件が組織的なサイバー攻撃の一部であったかどうかを評価している。
米国当局者らはこの事件が特定の組織や国によるものであると正式に発表していないが、複数の安全保障研究機関はイランがこれらの攻撃に関係している可能性があると考えている。一部の米国当局者や業界専門家もイランを主要容疑者として挙げている。しかし、現時点では米国政府は調査の最終結論を発表していない。
共同セキュリティ情報では、攻撃者は温度を上昇させたり、機器を強制的に暖房や霜取りモードにするだけでなく、オペレーターがリアルタイムの温度データを表示するのを妨害し、その結果監視や廃棄がより困難になる可能性があるとも指摘しています。食品や医薬品の腐敗に加えて、機器の損傷や、安全ではない状態で保管されている製品に消費者がさらされるリスクも無視できません。
リスクを軽減するために、米国政府は関連企業に対し、公衆ネットワークからのリモート コントロール システムの削除、パスワード セキュリティの強化、ソフトウェア パッチの迅速なインストール、企業ネットワークと産業用制御ネットワークの隔離、サポートと更新が終了した古い機器の段階的廃止などの保護措置を直ちに講じることを推奨しています。
米国サイバーセキュリティ関係者らは、こうした事件は、一見普通のインフラ機器の多くがサイバー攻撃の新たな標的となっていることが改めて証明されたと述べた。スーパーマーケットの冷凍庫から血液保存システム、軍事基地のコールドチェーン設備に至るまで、インターネットに接続されているが適切な保護が欠如しているあらゆる産業用制御システムは、現実世界で破壊活動を行うために使用される可能性があります。攻撃の範囲が拡大し続ける中、世界のコールドチェーン業界はますます深刻なサイバーセキュリティの課題に直面しています。
コメント