C
月内に
フランスの複数のスーパーマーケットチェーン（Intermarché, Coopérative U, Leclerc）において、Danfoss製の冷凍…
📌 一言でいうと
フランスの複数のスーパーマーケットチェーン（Intermarché, Coopérative U, Leclerc）において、Danfoss製の冷凍・冷蔵設備制御システムを標的としたサイバー攻撃が発生しました。攻撃者は遠隔操作で除霜（デフロスト）機能を悪用し、設定温度を最大50℃まで上昇させたことで、大量の生鮮食品や冷凍食品が廃棄される物理的被害が出ました。一部の店舗では合計27万ユーロの損失が報告されており、産業制御システム（ICS）への攻撃が直接的な経済的・物理的損失につながる事例となっています。
🔍該当判定
- Danfoss社製の冷凍・冷蔵設備（温度調節システム）を導入している
- 冷凍・冷蔵設備の温度管理をネットワーク経由で遠隔操作・監視している
- 食品や医薬品など、厳格な温度管理が必要な在庫を保管している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. 産業制御システム（ICS/OT）のネットワークを社内LANやインターネットから適切に分離（セグメンテーション）すること。2. 外部からのリモートアクセス権限を最小限に制限し、多要素認証（MFA）を導入すること。3. 異常な温度変化を検知した際に即座に通知されるアラート体制を構築すること。