英語圏最大の電子掲示板Redditより

『欧州のスーパーマーケットなどで業務用冷蔵庫・冷凍庫を狙ったサイバー攻撃が連続していることに対する海外の反応』





関連記事： 日本を含む世界33か国が国民に「最低3日分の備蓄」を緊急要請、今世界で何が起きている？（海外の反応）

スポンサードリンク

英語圏最大の電子掲示板Redditの『r/europe (ヨーロッパ板)』
『欧州各地のスーパーマーケットの冷凍設備が再びサイバー攻撃を受ける。ベルギーやスウェーデンではハッカーが冷凍庫の温度を摂氏50度まで上昇させ食料在庫が台無しに』
reddit.com/r/europe


英語圏最大の電子掲示板Redditの『r/worldnews (ワールドニュース板)』
『ハッカーがフランスの輸血用の血漿（けっしょう）が入った冷凍庫を乗っ取り温度設定を−30℃から110℃に変更』
reddit.com/r/worldnews


英ガーディアン紙
『ヨーロッパのスーパーマーケットの冷蔵庫や冷凍庫をハッキングしているのは誰で、その目的は何なのか？』

～記事の要約～

ヨーロッパ7カ国のスーパーマーケットの冷蔵庫と冷凍庫がサイバー攻撃と思われる攻撃を受け温度調節器が遠隔操作で50℃にまで上げられる等の被害が出た。

今回の攻撃はベルギー、スウェーデン、ルクセンブルク、フィンランド、アイルランド、そしてエストニアの店舗の冷蔵庫を標的としたもので、3週間前にもフランスの小売業者がハッカーにインターネットに接続された家電管理ソフトウェアを乗っ取られる事件が発生、大量の食品を廃棄せざるを得なくなっていた。

同様の事態は8月初旬に米国でも発生した可能性がある。少なくとも6つの軍事基地の売店で冷蔵庫の故障が相次いで発生したのだ。国防総省はハッキングの可能性を疑いと調査を進めている。

これはサイバー攻撃やハッキングの新たな局面の到来を告げるものとして懸念されている。冷蔵庫だけがハッカーの攻撃に晒されるわけではない。多くのオーブン、洗濯機、食器洗い機、セントラルヒーティングシステムもインターネットに接続されており遠隔アクセスや自動制御が可能になっているのだ。



一体誰がやっているのか？ 現在まで政治的な動機に基づくグループが犯行声明を出したことはなく、「ランサムウェア」もこの脆弱性を悪用してスーパーマーケットに身代金を要求していない。

サイバーセキュリティ企業Sophosの脅威インテリジェンス担当シニアディレクターによると最も可能性が高いのは国家による何らかのシグナル発信や能力の誇示、あるいは個人的な理由でこれらの攻撃を実行している一匹狼型のハッカーによる攻撃だという。

食料品が棚から消える光景が多くの人々に及ぼす明らかな心理的影響を考えると国家が関与したという説が最も有力視される。先週、世界最大級の暗号資産取引所「バイナンス」で発生した暗号資産史上最大規模のハッキング・強奪事件は北朝鮮の犯行とみられているが、今回の事件ではロシアや中国と関係のあるハッカーも関与している可能性が高いとしている。

西側情報機関のトップらはモスクワがヨーロッパで様々な形態の破壊工作を展開しており今後数ヶ月でさらに激化する可能性が高いと述べている。



どうして今回のような事が可能だったのか？ 専門家によると業務用冷蔵庫を管理するソフトウェアはインターネットに接続されている一方で、脆弱性を修正するためのパッチを含むアップデートが頻繁に行われるデスクトップPCやモバイルデバイスと異なり、冷蔵庫などの機器に搭載されているソフトウェアは長期間アップデートされないまま放置されることがよくあるという。

ではなぜイギリスのスーパーマーケットは未だに攻撃を受けていないのか？ スーパーマーケットが冷凍・冷蔵システムをインターネットに接続する主な理由は業務の効率化と食品ロス・故障の防止のためだ。この取り組みはフランス、イタリア、ギリシャ、ベルギーなどの国々で普及している。

ところがスーパーマーケットのオンラインシステムに関するデータを調べたところ、英国は上位10カ国にも入っていなかった。専門家はリスクは無視できないものの、「冷蔵システムのネットワーク化が進んでいない英国に限って言えば、現時点では被害に遭う可能性はあまり高いとは言えません」と述べた。
theguardian.com


サイバー攻撃に特化したニュースメディア『Cyber Security News』
『ハッカーがフランスの血液血漿冷凍庫を乗っ取り温度設定を-30℃から110℃に変更する』 血漿（けっしょう）：血液から赤血球・白血球・血小板などの血球成分を除いた液体で主に「輸血用血液製剤」と「血漿分画製剤（薬の原料）」の2つに使われる

～記事の要約～

2026年11月1日から2日にかけての夜間、フランス血液公社（EFS）がサイバー攻撃を受け、通常マイナス30℃に設定されている患者への輸血用に保管されている冷凍血漿の保管庫の設定温度がハッカーによって110℃に変更される事件が発生した。

幸いにも施設の監視・警報システムがただちに作動したため、職員がすぐに気付いて保管されていた血液製剤やサンプルを別の施設へと移送したため廃棄や損傷などの被害は免れた。

EFSそのものが直接ハッキングされたのではなく、医療現場で使用される温度管理機器の遠隔メンテナンスサービスを提供しているCoolworld社のシステム、あるいはそのサードパーティ製コンポーネントの脆弱性が突かれ温度と「霜取り機能」の設定値を極端な高温へ書き換えられたという。
cybersecuritynews.com

スポンサードリンク

PremiumTempus Who is doing this?
(これ犯人は誰なん？)

kawag Starts with an “R”, ends with “ussia”.
(「ロ」で始まって「シア」で終わる国だよ)

They’re trying to intimidate us by showing that, in a war, they could for instance hack supermarkets and cause food shortages across the continent without shooting a missile or dropping a bomb. Among other chaos.
(連中は戦争になればミサイルを撃ったり爆弾を落としたりしなくても「例えばスーパーマーケットをハッキングして大陸中で食料不足を引き起こせるんだぞ」と見せつけて脅しをかけているのさ。他にも様々な混乱を引き起こせるってことだ)

crackanape In that case I'm glad they're giving everyone a heads-up to update their security procedures now.
(つまりそういう脆弱性があるから今すぐセキュリティ手順を見直せよってわざわざ警告してくれてるってこと？ ロ○アさんやっさしい～)

PainterOfTheHorizon To make people scared, to cause chaos and discord in European countries, to demonstrate hybrid capabilities...
(まぁ人々を恐怖に陥れ、ヨーロッパ諸国に混乱や不和をもたらし、ハイブリッド戦の能力を見せつけるためだろうね...)

OCDEngineerBoy Looks like a "warning shot" kind of attack, showing us what the hackers are capable of.
(確かに「威嚇射撃」のような攻撃に見えるね。ハッカーたちに何ができるのかを見せつけているかのようだ)

TheCurlyHomeCook We've seen 10s of countries telling their citizens to stockpile tinned food etc recently - makes sense that they could be expecting Russia or others to hit entire cities, countries or the continent with similar attacks.
(最近、多くの国が国民に対して缶詰などの食料を備蓄するよう呼びかけているのを目にしただろう？ ロシアやその他の勢力が都市全体、国全体、あるいは大陸規模でこうした攻撃を仕掛けてくる可能性を想定していると考えれば合点がいく)

ItsMeishi A couple of chains are an inconvenience. A majority of chains will be a problem.
(いくつかのチェーン店でやられても「不便」で済むけど、大半のチェーン店がやられたら「深刻な問題」になるわな)

6gv5 Imagine cars.
(冷蔵庫だったからまだいいけど、もし車が標的になったらどうなるか想像してみろよ)




C-Icetea 「これはサイバーセキュリティについて真剣に考えるべきだという警鐘だ。ちなみにうちの食洗機や冷蔵庫なんかもネットワーク接続機能があるが絶対に接続させないぞ」

DKOKEnthusiast 「最近引っ越したんだけどクソったれなオーブンが「～インターネットに接続されていません～」とずっと文句を言ってきやがる...！ 電源を入れるたびにWi-Fi未接続のアイコンが点滅してタイマーみたいな基本的な機能を使うことすらままならない。

何がスマート家電だ！ ただのオーブンだぞ？ インターネットに接続する理由がどこにあるんだよ？

仕方がないからWi-Fi上で別のVLAN（仮想ローカルネットワーク）を作ってそこに接続して外部からの通信はすべてブロック、VLAN内のデバイス同士も完全に隔離したんだけどまだ文句を言ってきやがる... どうやらアカウントを作成してオーブンと紐付けない限り文句を言い続ける仕様らしい……」


baldhermit Don't be shy, tell us the brand so others can avoid this nonsense.
(そこまで言うなら隠さずにメーカー名を教えてくれよ、そうすれば他の人がそんな馬鹿げた製品を避けられるようになるんだし)

Fiskelord Name and shame, baby, thats the name of the game
(メーカー名を晒して恥をかかせてやれ。それが一番のやり方だ。)

Blonderoast7 LG is my guess....
(たぶんLG製じゃねぇかなぁ...) ※韓国・LG製のスマートテレビがスタンバイモード（電源オフに見える状態）であっても内蔵マイクが周囲の会話を録音・テキスト化、さらに同一Wi-Fi内にあるスマートフォンやスマートウォッチなど他のデバイスをスキャンし位置情報や機器情報を収集してサーバーへアップロードしていたことが今年9月に発覚、炎上する事件が起きていた

BZab_ Classical chinese shit - you can't use even the simplest main switch unless you give it full credentials to WiFi and 24/7 GNSS access from your phone. Traffic to servers in Beijing blocked? Device refuses to start.
(中国製でしょ、いかにも中国製って感じのクソ仕様だし。Wi-Fiの完全な認証情報とスマホ経由での24時間年中無休の位置情報アクセス権を与えないと、一番単純なメインスイッチすら使えないとか普通だからな。北京のサーバーへの通信がブロックされたらどうなるって？ デバイスは起動すら拒否するようになるよ)

Kevin_Jim Not going to happen. To do proper cybersecurity requires crazy high investment and commitment, not to mention complete changing how some of these services and products fundamentally work.
(適切なサイバーセキュリティを確保するには莫大な投資と献身が必要で、時には製品やサービスの根本的な仕組みを完全に作り変えることさえ求められる事もある)

In the day of AI, finding a hole in the software is relatively easy. You just need time and a relatively few resources. To do proper cybersecurity now requires actively playing these tools to hack your own services and didn’t the issue before the attacker.
(AIが普及したことでソフトウェアの脆弱性を見つけるのは比較的容易になってしまった。時間と、それほど多くないリソースさえあれば十分可能になったんだ。今、適切なサイバーセキュリティを実現するにはAIを駆使して自社のサービスを自らハッキングし、攻撃者に先んじて問題を見つけ出す必要がある)

Meaning, you always have to be right while the attacker only has to be right once.
(つまり防御側は常に完璧でならないが攻撃側はたった一度成功するだけでいいということだ。いくら警鐘を鳴らしてもどれだけ効果がある事か...)

MachKeinDramaLlama Sorry but speaking as a cybersecurity professional: you are way overstating the complexity of the “hack“ here. The fridge manufacturers shipped their products with default passwords, in at least the one case that I look into that password was even printed in the manual.
(いやいやサイバーセキュリティの専門家として言わせてもらうけど今回の「ハッキング」の件を過大評価しすぎだよ。今回のスーパーマーケットの冷蔵庫ハッキング事件に関与した冷凍制御装置はデフォルトのパスワードが設定された状態で出荷されていたんだ。中にはパスワードが取扱説明書にまで記載されていたものもあったそうだよ。工場出荷時の設定のままにしていたため攻撃者は容易にシステムにリモートアクセスすることができたというわけだ)

Proper security testing is necessary for things that are going to cause more than a little bit of nuisance and financial damage, sure. But doing cybersecurity properly starts with doing the bare minimum, which is very low effort.
(もちろん君が言うような徹底した防御策が必要な場所もある、社会的な影響や金銭的被害が大きくなりそうな場所では適切なセキュリティテストが不可欠だ。でもまともなサイバーセキュリティ対策とはまず最低限のことから始めるべきであって、それ自体はそれほど手間のかかることではないよ)

Kevin_Jim As someone who unfortunately has to deal with things like that all the time, it’s insane to me how often shit like that happens, man.
(私もサイバーセキュリティの仕事をしていてこうした問題に日常的に対応しているけど、こういう基本的な事すら怠っているずさんなケースの多さに本当に驚くよ)

Nothing will change until you make it so that companies have to take security seriously. CRA is a decent step, but there’s a lot to be done.
(企業がセキュリティを真剣に考えるようになる仕組みを作らない限り何も変わらないだろうね。EUのサイバーレジリエンス法（※）は良い一歩だけど決して十分ではない、まだやるべきことは山積みさ) ※欧州サイバーレジリエンス法：EU市場で流通するデジタル要素を含むハードウェアおよびソフトウェア製品を対象に設計から廃棄・サポート期間に至るまでのライフサイクル全体のセキュリティ対策を義務付ける法律。2024年12月10日に発行したがすべての義務が同時に始まるわけではなく、全面適用されるのは2027年12月11日になる予定

CookWho The “why do they hack this” is way less important than the “why can something like this be hacked so easily (again)”
(まぁこれに関しては「誰がやったのか？」よりも「なぜこれほど簡単に（またしても）ハッキングされてしまったのか？」の方が重要だわな)

J0hnGrimm Because most end users are completely oblivious to cyber security. Manufacturers ship their units with default passwords so their customers can then easily change them. Most just don't bother with changing them though.
(多くのエンドユーザーはサイバーセキュリティについて全く無頓着だからな。メーカーは顧客が変更する事を前提に初期パスワードを設定して状態で製品を出荷しているのに、ほとんどのユーザーはわざわざ変更しようとしない)

lolploxzomg So we just need to make fridges in stores analogue again?
(つまり店内の冷蔵庫をアナログ式に戻せばいいってことだな？)

AdministrativeShip2 That would mean they have to pay a person to do a job..
(でもそうすると、その作業をする人を雇って給料を払わなきゃいけなくなるので...)

rexuspatheticus And the people im charge would see that as a bigger crime than this hack
(経営陣はそれをハッキングされる事よりも「大罪」だと見なすだろうよ)

英語圏最大の電子掲示板Redditの『r/nottheonion (嘘みたいな本当のニュース板)』
『世界各地のデジタル看板がハッキングされポルノが表示される事態に。ハッカーは「まともな知能があれば誰にでもできる」と語る』
reddit.com/r/nottheonion


米CNN
『エジプトの高速道路の電光掲示板がハッキングされポルノが表示される』

エジプト政府と地元メディアによるとエジプト最大の幹線道路の一つに設置された巨大な看板が木曜日にハッキングされポルノ映像が流された。

エジプト内務省によるとそのスクリーンは国際企業と契約を結んでいた広告会社の所有物だったという。

「国際企業のウェブサイトがサイバー攻撃を受け、その結果、無許可の映像が配信された」と省は述べこの侵害は「他の複数の国でも同時に発生した」と付け加えた。

同省は当該企業名を明らかにしておらず他にどの国が影響を受けたのかも明らかにしていない。しかしイラク、マレーシア、ブラジルの電子看板でも性的に露骨な映像が放映されていると地元メディアが報じた。



（以下techspot.comより）

画面の乗っ取り方法についてLeakers$と名乗るグループがLEDディスプレイにコンテンツを送信するソフトウェアの欠陥を悪用したと発表。メンバーらはAIによる自動スキャンによって約2時間で数千ものシステムが脆弱性を露呈したと主張している。これらのシステムは基本的なセキュリティ対策が施されていないウェブページやインターフェースを介してアクセス可能だったという。

グループは身代金を要求することが目的ではなくセキュリティの脆弱性を暴露することが目的だったと主張している。

「これはLEDディスプレイにコンテンツを送信するソフトウェアにおける紛れもない脆弱性だった」

「この脆弱性を悪用した結果、エジプトだけでなく、マレーシア、ブラジル、中国など、複数の国のディスプレイシステムへのアクセス権を獲得した」

「企業は複数の国にまたがるインフラ構築に数百万ドルを請求する一方で、LEDスクリーンや看板ネットワークを基本的な保護措置なしにインターネット上に無防備な状態で放置している」

犯行声明を出したグループはこう述べ、ハッキングは非常に簡単で「脳細胞が2つでもあれば誰にでもできる」と述べている。
techspot.com


ArgentineBeauty This must have made the commute hard for some people.
(これのせいで通勤が「ハード」になっちゃった人がいるんじゃないかな)

ChildoftheApocolypse They erect those billboards for everyone to see, so yeah..
(看板は誰の目にもつくように勃てられているわけだからな...)

TurkeyVolumeGuesser Rush hour traffic jams just got a lot more fun
(だがこれでラッシュアワーの渋滞がいつもよりぐっと楽しくなったはず)

iwillhaveredditall Dad, why did you crash your car on the way home today? You usually are such a good driver!
(「パパどうしたの？！ 運転中に車をぶつけるだなんて！普段はすごく運転が上手なのに！」)

saschaleib First the supermarket refrigerators, now digital billboards – is nothing sacred any more?
(スーパーの冷蔵庫に続いて今度はデジタル広告掲示板か……もはや安全な場所なんてどこにもないんじゃないか？)

queb74 Whats the explanation?
(ハッカー側の要求は何だったの？)

qianli2002 Cyber activism. Show that companies took millions and did a shitty job in providing basic cyber security.
(サイバー・アクティビズム（ネットを通じた社会運動）だよ。企業が巨額の報酬を受け取っておきながら基本的なサイバーセキュリティ対策すらまともにできていないという実態を突きつけるのが目的だってさ)

Due-Base9449 Shaming companies who scam governments with million dollar projects with no safety.
(セキュリティ対策もなしに巨額のプロジェクトで政府を騙すような企業を晒し上げているんだよ)

throwawayss92 So... Who's got the clip?
(...で、問題の動画はどこで見れるんだ？)

devilslittlehelper The real question!
(一番大事なのはそこでしょうが！)

DrMobius0 Be funny if it was Tifa again.
(またティファだったら笑うわｗ) ※2022年1月17日にイタリア上院のオンライン会議に何者かがハッキングで侵入、人気ゲーム『ファイナルファンタジーVII』の登場人物であるティファ・ロックハートの成人向け3Dアダルト映像が約20秒間にわたり配信されるハプニングが発生した。




※カイロの主要幹線道路の一つに設置された巨大なデジタル看板がハッキングされた時の様子👆
twitter.com


demomagic 「なんて悍ましい！ ハッカー連中がこれと同じ事をカナダでやる方法を見つけ出さないでくれる事を願うばかりだ。具体的に言えばオタワのメイン・ストリートとフロント・ストリートの角あたりでは絶対にやめてほしい。 頼むから今夜までにやり方を見つけたりしないでくれよ？ 絶対にやるなよ？ しかも特大サイズの触手まで出すとか絶対にやっちゃダメだからな！ ああ考えるだけでも気持ち悪い！」

XxNotOriginalxX 「こんな所にも合法触手民が漏れ出してきたか...」 r/consentacles（合意に基づく触手ものサブレディット）：無理やりではない合意に基づく幸せな触手プレイについて語りたがるReddit民を隔離するために作られた板



weeklygamingrecap I shouldn't be surprised that, that might be an actual subreddit but I guess good on them for consent?
(実際にそういう板が存在することに驚くべきなのかもしれないが……まぁ、「合意」を重視しているという点は評価できるのか？)

DetectiveFinch If you haven't looked at it already, it's one of several Tentacle subreddits and only allows content that shows consenual encounters. It's a pretty fun and wholesome sub for people who are into this kind of material.
(まだ見たことがないなら言っておくけど「合法触手板」は数ある「触手」系板の中でも合意に基づくシチュエーションのコンテンツしか投稿できないルールになっている健全な板だよ！ このジャンルが好きな人にとってはとても楽しいまっとうな板だよ！)

Fellow-Wanderer-47 What seriously is wrong with our species
(人類は一体どこで道を間違えてしまったんだ...)