ヨーロッパの小売冷凍システムが攻撃を受ける
近年、ヨーロッパの食品小売チャネルの冷凍・冷蔵システムが一連の異常なサイバー攻撃を受けた。攻撃者はネットワーク接続システムのセキュリティ上の弱点を利用し、脆弱なパスワード機構などをついて、大量の食品廃棄、設備損傷を引き起こし、一部企業の業務を中断させ、IoT接続システムのセキュリティ脆弱性と、同様のインフラに依存する産業への潜在的脅威を浮き彫りにした。
脆弱なパスワードと既知の脆弱性が侵入口に
セキュリティ企業シルバーフォートの共同創業者兼CTOヤロン・カスナー氏は、ハッキングされた冷凍設備の多くは、より強固な文字列ではなく日付からパスワードが生成されていたと指摘した。この既知の脆弱性は19か月にわたり存在していたにもかかわらず、多くの小売業者が適時に修正できず、事実上攻撃対象となった。同氏は、冷凍庫をインターネットに接続した際に起こり得ることは想像以上に多いと強調した。英国国家サイバーセキュリティセンターも以前、古いセキュリティ脆弱性がしばしば悪用されると警告していた。
小売業への攻撃は前年比で約140%増加
セキュリティ企業インパーバのデータによると、過去1年間に世界の小売業に対するサイバー攻撃数は約140%大幅に増加し、このうちフランスの各業界に対する攻撃は65%増加した。インパーバが所属するタレス・グループのAI・アプリケーションセキュリティ分野CTOナダブ・アビタル氏は、時に旧式の設備、インターネットに公開された管理インターフェース、デフォルトパスワードおよび未修正の脆弱性だけで深刻な結果を招くに十分だと述べた。攻撃対象が食品や医療サンプルの冷凍システムである場合、その影響はデジタル領域にとどまらず、物理的な重大損失をもたらす可能性がある。
イスラエルの重要施設のリスクが高まる
専門家は、イスラエルの産業も同様のネットワーク接続冷凍・制御・運用システムに依存しているため、ヨーロッパでの今回の成功事例が他の攻撃者を模倣へと駆り立てる恐れがあると警告した。カスナー氏は、イスラエルでは同様の事件は起きないと考えるのは誤った仮定だと強調し、現地企業にこれらの脆弱性を直視するよう呼びかけた。同氏は、今回の攻撃が必ずしも人工知能によって実行されたわけではないが、AIはすでにこの種の攻撃を実行する全面的な能力を備えており、今後はさらに多くの悪意ある行為者や単独犯がこれを利用して食品サプライチェーンを破壊し、さらにより機密性の高い重要システムを攻撃する恐れがあると考えている。組織に対し、インターネットに公開されている運用システムを棚卸し、デフォルトパスワードを変更し、保守業者のアクセス権限を制限し、異常な構成変更を監視するよう提案した。国家サイバーセキュリティ当局も小売業者に対し、冷蔵庫のソフトウェアを更新するかネットワーク接続を切断するよう勧告し、食品安全を維持し重要インフラを保護するよう求めた。