店舗の冷蔵・冷凍コントローラーをネットに直接出さない：欧州スーパーの温度改ざん攻撃
欧州 8 カ国のスーパーなどで、冷蔵・冷凍設備が遠隔で「霜取りモード」にされ庫内温度が上がった。Danfoss 製の制御機器「AK-SM」には、10 月 20 日以降、公開されている工場出荷時の初期認証情報での認証試行が観測されていた。
わかっていること
- 脅威インテリジェンス企業 Lupovis の観測では、試行の多くが初期認証情報を使ったもので、10 月 26 日にピーク、30 日まで続いた（観測した試行はすべて拒否）。
- Danfoss は、システムをインターネットから直接アクセスできる状態にしないよう推奨している。
- ベルギーの冷却設備業者は、根本対策にはソフト更新に加えて機器の物理的な改修も必要としている。
点検と対策（店舗設備・ビル設備を管理する側）
- 冷蔵コントローラーや BEMS、空調などの制御機器が、グローバル IP や NAT のポート転送でインターネットから見えていないかを確かめる。保守業者が入れたモデムや SIM 回線も対象（回線の「持ち主」が自社でないことが多い）。
- 分からなければ、まずネットから切り離す（デロイトの専門家の助言も同じ）。遠隔保守が必要なら、VPN や認証付きの中継を通す形に変える。
- 初期パスワードのままの機器を残さない。保守業者ごと・拠点ごとに別の認証情報にする。
- ファームウェアの更新状況とベンダーの勧告を確認する。更新だけで済まない機種は改修の計画を立てる。
- 温度の急変を、制御機器とは別系統のセンサーや通知で検知できるようにしておく（制御側を乗っ取られると表示も信用できない）。
追記（2026-11-06）：医療の血液製剤冷蔵にも波及
- フランス血液公社（EFS）の 3 施設で、冷蔵の温度・霜取り設定が異常値に書き換えられた（11 月 2 日）。冷凍・冷蔵の委託業者経由で監視・制御に異常。血漿バッグは別設備へ移し、損失・健康被害なしと説明。
- Coolworld は第三者部品の脆弱性が関与したと声明。スーパー向け攻撃と同系統が医療インフラにも及んでいる。
- 出典: @MalwareBibleJP · 2026-11-05
関連
追記（2026-11-08）：CISA など 5 機関の共同ファクトシート
- CISA・FBI・保健福祉省・農務省・運輸省が 11 月 5 日付で、冷蔵設備やコールドチェーン監視を狙う攻撃を世界で把握したとするファクトシート（TLP:CLEAR）を出した。認証バイパス、コード注入、弱い設定を悪用し、加熱や霜取りを連続で動かすおそれがあるとしている。特定の製品や CVE は挙げていない。
- 推奨の追加分: 専用 VLAN での OT 分離、機器と IP アドレスの許可リスト、可能ならフィッシング耐性のある MFA、サポート終了機器の交換、オフラインかつ別拠点のバックアップとその検証、設定値に妥当な上下限を設けて逸脱時に警報を出すこと。
- ログが出ない OT 機器は、機器間の通信を集めて想定外の活動を定期的に見る。