BBCによると、ヨーロッパ7か国の複数のスーパーで冷蔵庫や冷凍庫がサイバー攻撃の影響を受けている。ベルギーとルクセンブルクのデルハイススーパー約40店舗が影響を受けたほか、スウェーデン、アイルランド、オランダ、エストニア、フィンランドでも一部の店舗が被害を受けた。

冷凍庫のシステムに異常

被害を受けた冷蔵庫の一部を製造しているベルギー企業サブコベルは、ユニットの蒸発器が解凍モードに切り替わったため温度が上昇したと述べた。これは、先月数百店舗が被害を受けたフランスでの事件と同様の手法によるものと考えられている。10月には地元メディアが、数百万ユーロ相当の食品が廃棄されたと報じていた。

サブコベルのCEO、ステファン・モエランス氏は月曜日、ベルガ通信社に対し、今回の件はサイバー攻撃によるものであると明言し、「影響を受けたユニットをネットワークから切り離すために通夜と朝まで作業を続けてきた」と述べた。また、10月初旬のフランスでの攻撃以来、同社は「顧客の冷蔵庫をこの脆弱性から守るための対策を講じてきた」と語ったが、ソフトウェアのアップデートだけでなく、物理的な変更が必要であるとも述べた。

国際的な対応と影響

ヨーロッパの多くのスーパーはインターネットに接続されており、メンテナンスやトラブルシューティングはリモートで行える。モエランス氏は、「最も簡単な解決策は、セキュアなインターネット接続を通じて冷蔵庫を管理することです。フランスでの攻撃後、多くの顧客がその方法に切り替えた」と述べた。ヨーロッパのいくつかの店舗では、冷凍庫の温度が最大で50度(122華氏)に上昇したと報じられている。

ベルギー北部のフランドルでは、ホイリアートにあるデルハイス店がニュースサイト『Het Laatste Nieuws』に対し、10万ユーロ(8万3500ポンド)相当の食材を失ったと語った。店長は、閉店による追加的な損失は含まれていないと説明した。フランス資本のカルフールは、ベルギーの15店舗のみが被害を受け、すべての店舗が開店できるよう即座に対策を講じたと述べた。

追加の報告と反応

ベルギーでスパル店舗をフランチャイジー方式で運営するコルルイット・グループの広報担当者は、Reuters通信に対し、5店舗の冷蔵庫システムが攻撃されたと明かした。スウェーデンの家具チェーンIKEAは、ベルギー西部モンス市の店舗の冷蔵庫システムが被害を受けたと述べ、広報担当者がReutersに「追加の店舗が影響を受けている可能性も否定できない」と語った。スウェーデンでは、いくつかのICAとコープの店舗も影響を受けた。

ICAの広報担当者は、ICAの中央ネットワーク以外で運営されている「少数のICA店舗」が被害を受けたと確認した。「ICAは現在、被害を受けた店舗を支援し、状況を管理するための支援を行っている」と述べた。スウェーデン南部スヨボに位置するICAの店舗はソーシャルメディアで、「冷蔵庫と冷凍庫が一夜にしてハッキングされ、温度が50度に設定された」と投稿した。店舗は一時閉店していたが、現在は再開している。

スウェーデンの800店舗あるコープのうち7店舗が被害を受けたが、BBCに対し、「現在の状況は制御下にあり、安定している」と述べた。隣国のフィンランドでは、いくつかのKストアの冷蔵庫に異常が確認された。スーパー連鎖Keskoのオーナーはフィンランド紙『ヘルシング・サノマット』に対し、セキュリティ専門家が問題の原因を調査中であると語った。攻撃はアイルランド、オランダ、エストニアの店舗にも影響を及ぼしている。

アイルランドでは13店舗のスーパー・ヴァルューが被害を受けた。チェーンのオーナーであるマスグレイヴ・グループの広報担当者は、アイルランド・タイムズ紙に対し、「サイバーインシデント」が冷蔵庫システムに影響を与えたが、「特定の冷蔵庫モデルに限られている」と述べた。デンマーク製造メーカーDanfossの広報担当者は、オランダ公共放送局NOSに対し、少なくとも17社の冷凍・冷蔵システムが夜間に攻撃され、肉屋や地域の小売店に影響を与えたと語った。

エストニアのセルヴェル・スーパーも被害を受け、同国で他にも被害を受けた企業があるとの報告がERRから出ている。