スーパーマーケットの冷蔵庫コントローラーに対する大規模なハッキングは、スペイン、ポルトガル、ポーランド、ドイツ、ベルギーで数千万から数億ユーロの損害をもたらした可能性があります。この侵害は、古いファームウェアと基本的なサイバーハイジーンの実装失敗、すなわちVPN、IPホワイトリスト、資格情報の変更によるものです。Pen Test Partnersの研究者らは、適切なサイバーハイジーン — コントローラーをパブリックインターネットから削除し、VPNとIPホワイトリストを使用し、サードパーティデバイスを安全に管理し、デフォルトの資格情報を変更し、ファームウェアをパッチ当てる — がこの攻撃を防止できたと述べています。ClarotyとCISAは以前にこれらのリスクについて警告していました。Danfossは、廃止された終了間近のコントローラーに脆弱性があることを認め、顧客と今後のインシデントを防止するために協力していると述べています。攻撃者は未確認のまま、破壊や大陸規模の混乱を目的とした国家関与の可能性が浮上しています。この事態は、企業における財務とセキュリティの優先順位の間の継続的な緊張関係を浮き彫りにしています。セキュリティ投資は、侵害後に初めて重視されることが多いのです。影響を受けたスーパーマーケットチェーンは今、高価な教訓を学んでいますが、業界全体でのより広範な変更を促すかは不明です。
出典: Ars Technica · 要約：HeadlinesBriefing