フランスの大手スーパーマーケットチェーンにおいて、10月11日夜から12日にかけて、冷蔵・冷凍設備を標的とした大規模なサイバー攻撃が発生しました。
被害は数百店舗に及び、設備の異常加熱により大量の食品廃棄や一部での火災が発生するなど、社会的にも大きな衝撃を与えています。
この記事では、今回のサイバー攻撃の概要や原因、具体的な被害規模、今後の見通しについて詳しく解説します。
- 何が起きたか：フランスのスーパーの冷蔵・冷凍設備を狙った大規模なサイバー攻撃が発生
- 日時・場所：2026年10月11日夜〜12日、フランス国内の数百店舗
- 主な被害：霜取り機能の不正操作により庫内温度が最高50度に上昇、大量の生鮮・冷凍食品の廃棄および一部での火災が発生
- 原因・背景：制御機器（Danfoss製）の旧型製品や古いファームウェアが狙われた可能性
- 今後の対応：パリ検察当局が捜査を開始、機器のファームウェア更新やネットワーク保護の強化を急行
何が起きたのか：フランスのスーパーで発生した大規模サイバー攻撃
フランス国内のスーパーマーケットにおいて、店舗のインフラを直撃する前例のないサイバー攻撃が確認されました。冷蔵・冷凍設備のシステムが不正に乗っ取られ、店舗の運営や食品の安全管理に深刻な影響が出ています。
数百店舗に広がる甚大な被害
10月11日夜から12日にかけて発生したこのサイバー攻撃により、「Super U」や「Hyper U」を展開するCoopérative Uの系列店舗、および「Intermarché」など、数百店舗規模で冷蔵・冷凍設備に異常が生じました。特にIntermarchéでは約150店舗が被害を受けたと報じられています。
原因と手口：冷蔵設備の温度が50度に上昇した理由
今回の攻撃では、単なるシステム停止にとどまらず、設備の機能を悪用した巧妙な手口が確認されています。
報道によると、攻撃者は冷蔵設備の「霜取り機能」を不正に操作しました。通常は一定時間のみ作動する霜取り運転が継続的に作動するよう設定が書き換えられた結果、庫内温度が最高50度まで異常上昇しました。この急激な加熱により、生鮮食品や冷凍食品が食用として使えなくなり、衛生上のリスクを避けるために大量の廃棄処分が行われました。さらに、一部の店舗では過熱が原因とみられる火災も発生しています。
制御機器メーカーの対応と侵入経路
事件を受け、冷蔵設備の制御機器を製造しているデンマークのDanfoss社が声明を発表しました。
狙われた機器の脆弱性
Danfoss社の説明によると、影響を受けた機器の大半は旧型製品、あるいは古いファームウェアを使用している現行製品でした。同社は被害を受けた顧客と緊密に連携し、可能な場合のファームウェア更新、ネットワークの保護強化、インターネットへの直接接続の解消などの対策を進めています。
なお、現時点では具体的な攻撃者や詳しい侵入経路については明らかにされていません。
社会的な影響と今後の捜査・見通し
今回のインシデントは、小売企業の店舗運営だけでなく、国家的な食料供給インフラのセキュリティリスクを浮き彫りにしました。
Coopérative Uのドミニク・シェルシェCEOは、LinkedInへの投稿で「生鮮食品の保存とフランス国民への食料供給に不可欠な設備を攻撃することは、極めて重大で前例がない。容認できない」と強い言葉で非難しています。現在、冷凍設備の専門業者と連携した早期復旧が進められているほか、パリ検察当局が正式に捜査を開始し、被害店舗の特定や食品の損失、火災との関連を詳しく調べています。
インフラ設備やIoT機器がインターネットに接続されている現代において、古いファームウェアや不十分なネットワーク分離は重大なサイバーリスクにつながります。今回の事件は、国内外を問わず、サプライチェーン全体でのセキュリティ対策の重要性を改めて示す事例といえます。
よくある質問（FAQ）
まとめ
フランスのスーパーで発生した今回のサイバー攻撃は、店舗の冷蔵・冷凍システムを標的として庫内温度を異常上昇させ、数百店舗に及ぶ大量の食品廃棄や火災を引き起こしました。
古いファームウェアや制御機器の脆弱性が突かれたとみられており、インフラのセキュリティ強化が急務となっています。当局による捜査やメーカーによる対策の行方が注目されます。
私たちが何気なく利用するスーパーマーケットの裏側では、高度なデジタルインフラによって日々の食料供給が支えられています。
今回の事件は、デジタル化の利便性の裏に潜む脆弱性が、人々の食生活や社会基盤に直結するリスクを改めて突きつけました。
システムセキュリティの強化と適切なリスク管理は、もはやIT企業だけでなく、あらゆる産業において欠かせない重要な課題となっています。
