注目★★★★★Hacker News
軍用売店の冷凍庫が一斉解凍、サイバー攻撃の可能性を追う
30秒で把握
- 1米軍基地6施設以上で冷蔵・冷凍設備の障害が相次いだ
- 2Fort Huachucaは停電なしに全冷凍庫が解凍モードへ移行
- 3RMCS遠隔制御と脆弱性を確認もサイバー攻撃は未証明
要約
米軍基地内の少なくとも6施設で、8月26〜27日に冷蔵・冷凍設備の障害が相次いだ。Fort Huachucaでは停電なしに全冷凍庫が解凍モードへ入り、食品が廃棄された。DeCAの文書は、解凍機能を遠隔監視・制御システム（RMCS）が管理すると記す。商用冷凍コントローラーには、侵入後に冷却・加熱・解凍を操作できる脆弱性が確認されている。一方、DeCAが攻撃された証拠や、各基地が同じ機器・ネットワークを使う証拠はなく、老朽設備や更新失敗なども原因候補に残る。
あなたへの影響
米軍施設や食品流通のOTを扱うチームは、冷凍設備を含む遠隔制御機器の資産・通信経路・ログを確認し、インターネット露出をなくす対策を次回点検に組み込むべきです。
推奨：RMCSは冷蔵設備を遠隔監視・制御するシステムです。