フランスは、先月発生したスーパーの冷蔵設備へのサイバー攻撃にイラン革命防衛隊が関与したと主張しています。数百店舗で冷蔵庫や冷凍庫の温度が上昇し、生鮮食品や冷凍食品の損失は数百万ユーロに上る可能性があります。フランスは責任者への欧州連合(EU)制裁を働きかける方針ですが、イランはまだ反応を示していません。
10月11日にスーパー数百店舗の冷蔵設備を攻撃
フランスのジャン=ノエル・バロ外相は記者会見で、攻撃をイラン革命防衛隊によるものと断定し、規模と攻撃性はいずれも前例がないと述べました。フランスは、関係者に対する欧州レベルの制裁を求める考えです。
攻撃は10月11日に発生しました。ハッカーは、複数のスーパーで冷蔵設備の温度を管理するソフトウェアにアクセスし、制御権を得たとされています。Coopérative Uの100店舗超に加え、Intermarchéと傘下ブランドNettoの180店舗が影響を受けました。一部店舗では夜間に冷凍庫の温度が一時50度まで上昇し、食品の品質が損なわれるおそれが生じました。
冷蔵設備はスーパーの食品供給網を支える重要な設備です。温度管理システムが妨害されれば、在庫の廃棄だけでなく店舗運営にも影響しかねません。損失額は数百万ユーロと見積もられていますが、具体的な金額は公表されていません。
欧州7カ国でも冷蔵設備への攻撃を報告
先週には、フランス以外の欧州7カ国でも、数十のスーパーが冷蔵設備へのサイバー攻撃を報告しました。これらの事案がフランスの攻撃と関連しているかどうかは、現時点で明らかになっていません。
フランスは攻撃をイラン革命防衛隊に帰属させていますが、イラン側からの応答はありません。また、攻撃者が温度管理ソフトウェアにどのように侵入したのか、フランス当局が帰属判断の根拠とした技術的な情報も公表されていません。
パリ検察、革命防衛隊のサイバー部門幹部らを捜査
パリ検察のロール・ボクオ検事は月曜日、イラン革命防衛隊に関連する攻撃的サイバー部門の責任者と、その副責任者2人について捜査を始めたと明らかにしました。同検事によると、この部門は「シャヒード・カーヴェ(Shahid Kaveh)」と呼ばれ、革命防衛隊の電子・サイバーセンターに所属しています。
捜査はスーパーの冷蔵設備への攻撃をめぐるフランスの主張と並行して注目されていますが、捜査対象者と今回の攻撃との具体的な関係は公表されていません。EU制裁に向けたフランスの働きかけや、他の欧州諸国で報告された攻撃との関連は、今後の確認が待たれます。