何が起きたか
フランス政府は、フランスと欧州の他の地域で、インターネットにつながれた数千台の産業用冷蔵・冷凍設備にサイバー攻撃を行ったとして、イランを正式に非難した。Jean-Noël Barrot外相はパリで、責任はイスラム革命防衛隊にあると述べた。フランスはイランの大使を呼び出し、責任者に対する欧州の制裁を求める考えを表明した。
なぜ重要か
10月と11月の2回の攻撃では、スーパーや店舗の冷却装置群を動かすウェブベースのコントローラーに遠隔から侵入し、温度を上げて食品や商品を傷めた。血液バンクも攻撃されたが、フランス血液機構によると、血液が傷む前に攻撃は止められた。Barrotはこの事件を、国内での初の大規模な破壊工作だと位置づけた。
数字で見る
これらの攻撃は、フランスと欧州各地の数千台の産業用冷蔵設備に影響した。
背景
セキュリティ研究者は、これらのウェブコントローラーは遠隔攻撃に弱く、デンマーク企業Danfossの一部の機種はもうセキュリティパッチを受けられないと警告していた。今年イランの仕業とされた一連の破壊的攻撃の最新のものだ。これに先立ち、米国の水道事業者への侵入や、医療機器メーカーStrykerに影響したハッキングがあった。米政府は、これらの行為を、テヘランのために動く親イランのハクティビストによるものと結びつけた。おそらく、米国とイスラエルが主導するイランとの戦争への対応とみられる。この戦争で、イランの最高指導者は2月に死亡した。Barrotは、これらの攻撃は結果を伴わずには済まないと述べ、事件はフランスの司法の手に委ねられていると語った。報道によると、米国は軍基地の冷蔵設備が同様の攻撃を受けたかどうかを調べている。ニューヨークのイラン領事館の広報担当者はすぐには応答しなかった。関連する話題として、Mamíferoは韓国の金融企業を新たなサイバー攻撃の波が襲う、Gemini 4 Carbon、まずサイバー防衛チームに提供、AIによるサイバー攻撃をめぐる、テック企業100社の公開書簡、マイクロニードルパッチ、ブドウ糖・pH・温度を測定を掲載している。
今後
インターネットにつながる冷却設備を運用する人にとって、この通知は実用的だ。コントローラーが外部に公開されたままになっていないか、メーカーが今も更新を提供しているかを確認することだ。
まとめ
誰も更新せず、インターネットに開かれた機器は標的になる。今回の標的は、食品と血液だった。
出典
- TechCrunch、フランス政府による攻撃元の特定に関する記事（2026年11月9日閲覧）。
- カバー画像：Wilfredor、CC BY-SA 4.0、Wikimedia Commonsより
編集：Rodrigo Cornejo。選定と検証の方法：ノートを書いているのは誰か。
