CISA・FBIなど、冷蔵設備の制御装置を狙う攻撃に警告―温度変更と監視妨害に備え公開範囲を点検

米CISAとFBIなど5機関は2026年11月5日、産業用冷蔵設備と低温物流の監視システムに対する攻撃を世界で把握しているとして、共同の注意喚起を公表しました。対象は小売店や冷蔵倉庫の温度・冷蔵制御装置で、医療、食品、化学、輸送分野にも利用される機器です。

未修正またはインターネットから到達できる装置に対し、認証回避、コード注入、弱い設定が悪用され得るとしています。設定を書き換えて加熱や霜取りを継続させるほか、現在の温度を把握できなくする可能性があります。資料は特定の製品名やCVE、攻撃者名、被害件数を示していません。

想定される影響は在庫の損失だけでなく、設備寿命への悪影響、火災、不適切な温度で保管された製品による消費者への間接的な被害です。これらすべてが既に発生したとの報告ではなく、制御の改ざんがもたらし得る影響として列挙されています。

各機関は制御画面のインターネット公開をやめ、必要な遠隔接続だけを保護するよう求めています。業務ネットワークとの分離、初期パスワードの変更、更新とサポート終了機器の交換に加え、制御装置の下流でも温度設定の上限・下限を保ち、逸脱を警報する対策を挙げています。