フランスのスーパーマーケットで、冷蔵・冷凍設備がハッキングされ、庫内温度が50℃まで上がる前例のない事件が起きました。
被害を受けた設備の多くは、すでにサポートが終了した旧モデルだったとされています。この記事では、事件の経緯と背景、そして日本の企業や店舗が見直しておきたい対策を整理します。
フランスのスーパーで起きたサイバー攻撃の概要
事件が起きたのは、現地時間の10月11日夜から12日にかけてです。冷蔵・冷凍設備を標的とする大規模な攻撃で、庫内温度が最高50度に上がり、生鮮食品や冷凍食品が大量に廃棄されました。
報道によると、Intermarché、Coopérative U（Super Uなど）、E.Leclerc、Carrefourといった大手チェーンにも影響が広がっています。Intermarchéの店舗では、約6時間にわたって庫内が50℃近くまで熱せられ、肉や冷凍食品、野菜を捨てざるを得ませんでした。
被害規模は報道ごとに数字が異なります。フランスのルスキュール財務相は議会で、国内約1万店のスーパーのうち約700店が影響を受けたと説明し、食料供給そのものへの危険はないとしつつ、食の安全保障の中核に触れる攻撃だと述べました。パリ検察当局はすでに捜査を始めています。
冷蔵庫はどうやって「加熱」されたのか
攻撃者は冷蔵設備を止めたわけではありません。報道では、冷蔵設備の霜取り機能が不正に操作され、本来は一定時間で終わる霜取り運転が続くように設定されたとされています。
庫内の温度を上げる機能を悪用することで、食品を傷める方法を選んだことになります。水浸しになった設備や、一部では火災も報告されました。
被害の大半はサポート終了の「旧モデル」だった
注目されているのは、狙われた機器の古さです。問題の制御機器を製造するデンマークのDanfossは、特にAK-SM800とAK-SC355シリーズが影響を受け、被害機器のほとんどはソフトウェアやセキュリティの更新が提供されない旧型だと述べています。同社は以前から買い替えを推奨していたとしています。
今回の弱点は、突然見つかったものではありません。米CISA（サイバーセキュリティ・インフラストラクチャセキュリティ庁）は2025年に、DanfossのAK-SM 8xxAシリーズの冷蔵コントローラーに3件の脆弱性があると公表しており、その一つには認証を回避できる欠陥が含まれていました。
さらにDanfossは2025年にAK-SM 800A向けの修正ファームウェアを公開しています。つまり、修正の手段が用意されていたにもかかわらず、更新されないまま運用されていた設備が狙われた可能性が高いということです。ただし、侵入の具体的な方法は、現時点では公表されていません。
なぜ冷蔵設備のような「裏方の機器」が放置されやすいのか
背景には、機器の管理体制の問題があります。冷蔵コントローラーは、IT部門ではなく施設管理部門や冷凍設備の保守業者が所有していることが多く、脆弱性の通知が適切な担当者に届かない場合があります。また、止めると食品が傷むため、更新作業を先送りしやすい点も見逃せません。
加えて、以前はインターネットから切り離されていた産業機器が、センサーや遠隔監視のためにネットワークへつながるようになったことも、攻撃対象が広がった理由です。便利さと引き換えに、これまで安全だった設備にもサイバー攻撃のリスクが及んでいます。
日本の企業や店舗が今すぐ見直したいこと
この事件は、日本のスーパーや飲食店、物流倉庫にとっても他人事ではありません。まず取り組みたいのは、「自社でどんな制御機器がネットワークにつながっているか」の洗い出しです。
そのうえで、メーカーのサポート期限を確認し、期限切れの機器は計画的に更新します。すぐに更新できない場合でも、ファームウェアを最新にしたうえで、機器をインターネットから直接見える状態にしないことが重要です。Danfossも、サポート対象の機器を最新の状態に保ち、ファイアウォールの内側で運用するよう長く呼びかけてきたと説明しています。
あわせて、保守業者との契約で、脆弱性情報の共有と更新の責任範囲を明確にしておくと安心です。リモート保守用の接続は、必要なときだけ許可する運用にすると、攻撃の入り口を減らせます。万一に備えて、庫内温度の異常を知らせる独立したアラームや、食品を移す手順を決めておくことも被害の軽減につながります。
まとめ
フランスの事件は、「古い機器を使い続けること」が食の安全に直結することを示しました。個人情報の流出といった目に見えやすい被害だけでなく、設備の誤作動による物理的な被害も、現実の脅威になっています。サポート期限の確認とアップデートという基本の対策を、冷蔵設備のような裏方の機器にも広げていきましょう。
参考
- フランスのスーパー数百店舗で冷蔵設備にサイバー攻撃（ITmedia NEWS）
- ハッカーがサイバー攻撃でスーパーの冷蔵庫を50℃まで加熱（GIGAZINE）
- Cyberattack targeting refrigeration systems hits 700 supermarkets（AP）
- Hackers Hit French Supermarkets in Attack Disabling Fridges（Bloomberg）
- Hackers turn up the heat in refrigerators at hundreds of supermarkets in France（CBS News）
- CISA releases New ICS Advisories（Cyber Security News）
- The Controller Is Still Exposed（Zscaler）
