【仏スーパー数百店】冷蔵庫50℃サイバー攻撃で食品廃棄・火災も

2026年10月11日夜から12日にかけて、フランス国内のスーパーマーケット数百店舗で、冷蔵・冷凍設備が外部からの不正操作を受け、庫内温度が最高50℃近くまで上昇するという事件が発生しました。大量の生鮮食品・冷凍食品が廃棄に追い込まれたほか、一部店舗では火災も発生しています。

被害を受けたのはIntermarché(インターマルシェ)やCarrefour(カルフール)、E.Leclerc(ルクレール)など、フランスを代表する大手スーパーチェーン。パリ検察当局が「大規模攻撃」として捜査を開始する事態となりました。

本記事では、各社報道をもとに判明している事実を整理しつつ、「ネットにつながった機器が乗っ取られると、データではなく”物理的な被害”が出る」という今回の事件が持つ意味を解説します。

何が起きたのか

攻撃が標的にしたのは、スーパーの店舗で使われているインターネット接続型の冷蔵・冷凍設備です。これらの設備には、庫内に付着した霜を一定時間だけ溶かして取り除く「霜取り(デフロスト)」という機能が備わっています。通常は短時間で自動的に停止する仕組みですが、今回はこの温度制御システムが不正に書き換えられ、霜取り運転が止まらずに継続する状態にされたとみられています。

この結果、本来は低温に保たれているはずの庫内温度が最高で約50℃(約122°F)まで上昇。報道によれば、一部の設備ではこの高温状態が約6時間にわたって続いたとされています。

冷蔵・冷凍されていた生鮮食品や冷凍食品は温度上昇により品質が保てなくなり、大量廃棄を余儀なくされました。さらに一部の店舗では、この異常な温度上昇に伴って火災も発生したと報じられています。

どこが被害を受けたか

今回の攻撃では、フランスの主要スーパーマーケットチェーン複数社で被害が確認されています。合計の被害店舗数は、報道により約230店舗から数百店舗規模まで幅がありますが、いずれにせよ「数百店舗」規模の広範な被害が出たとみられます。

このように、フランスを代表する大手小売チェーンが横並びで被害を受けていることから、特定の1社のシステムではなく、複数チェーンが共通して使用していた冷蔵設備の制御システムそのものが標的になったと考えられています。

原因は何か

今回の攻撃の起点・標的として名前が挙がっているのが、デンマークの大手機器メーカーDanfoss(ダンフォス)が手がける冷蔵設備の制御システムです。Danfossは産業用・商業用の冷却・温度制御機器を世界的に手がける企業で、フランスの多くのスーパーがこの制御システムを採用していました。

Danfoss側は、影響を受けた機器の大半が「旧型製品」または「古いファームウェア」を使用していたものだったとコメントしています。長期間アップデートされていない機器がインターネットに接続されたまま稼働していたことが、攻撃の足がかりになった可能性があります。

フランスのサイバーセキュリティ庁であるANSSI(国家情報システムセキュリティ庁)が調査を進めており、ロイターの報道によれば、Danfoss製品の脆弱性に起因する兆候が確認されたとされています。なお、攻撃者の正体や具体的な侵入経路、攻撃の動機については、この記事の執筆時点では判明していません。

捜査状況と被害規模

フランスではパリの検察当局が「大規模攻撃」として捜査を開始し、サイバー犯罪対策を専門とする部門(OFAC)に捜査が引き継がれています。

被害額については、Intermarchéのティエリー・コティヤールCEOが「数千万ユーロ規模の損害になる可能性がある」と言及していますが、正式な被害総額はこの記事の執筆時点では確定していません。

また、一部のサイバー脅威アナリストからは、スペイン・ポルトガル・ポーランド・ドイツ・ベルギーといった他のヨーロッパ諸国にも影響が及んでいる可能性を指摘する声が出ています。ただし、こちらも現時点では確定情報ではなく、今後の続報を確認する必要があります。

なぜ怖いのか・日本への示唆

「情報漏えい」とは違う怖さ

ここ最近、企業の情報漏えいや不正アクセスのニュースが相次いでいますが、その多くは「顧客情報やパスワードが盗まれる」というデータ被害です。一方、今回のフランスの事件は、攻撃者がネットワーク越しに機器そのものの制御を書き換え、温度という物理的な値を操作して、食品廃棄や火災という”目に見える実害”を引き起こした点が大きく異なります。

サイバー攻撃が業務システムそのものを止めてしまった例としては、クラウド基盤への不正アクセスでサービス障害が起きたケースや、大学のシステムがランサムウェア被害で全授業休講に追い込まれたケースもあります。情報漏えいに限らず、サイバー攻撃が現実の業務や生活に直接影響する事例は国内でも増えています。

このように、工場の生産ライン、ビルの空調、医療機器、交通インフラなどを制御する「OT(制御技術)機器」や、ネットにつながった「IoT機器」が乗っ取られると、デジタル上の被害にとどまらず、現実世界に直接的な被害が及ぶ可能性があります。

日本も他人事ではない

日本国内でも、スマート家電やビルの空調管理システム、工場の生産設備、物流倉庫の冷蔵・冷凍設備など、インターネットに接続された機器は年々増えています。Danfoss側が「旧型・古いファームウェアの機器が狙われた」とコメントしている点は重要な教訓です。

接続機器を長期間アップデートせずに使い続けることや、本来は外部と隔離すべき制御系ネットワークが社内の通常ネットワークとつながってしまっていることは、どの国・どの業種でも起こり得るリスクです。機器のファームウェアを定期的に更新すること、制御システムのネットワークを業務ネットワークから分離すること(いわゆるネットワーク分離)は、今回のような事態を防ぐ基本的な対策として改めて注目されています。

まとめ

本記事は執筆時点の各社報道(AFP・時事通信、ITmedia、Al Jazeera、RTE、Bloomberg等)をもとに作成しています。被害規模や捜査の進展など、最新・正確な情報は各社の最新報道や関係当局・企業の公式発表をご確認ください。