仏スーパー冷蔵設備サイバー攻撃が示す食の安全保障危機とOTセキュリティの重要性

2026年10月、フランスのスーパーマーケットで発生した大規模なサイバー攻撃は、世界中で大きな注目を集めています。

この攻撃により、数百店舗に及ぶスーパーの冷蔵設備が遠隔操作され、庫内温度が最大50度まで上昇するという前代未聞の事態が発生しました。その結果、大量の食品が廃棄され、一部では火災も報告されています。

この衝撃的な事件は、単なる情報漏洩にとどまらない「サイバーフィジカル攻撃」の脅威を浮き彫りにし、日常生活に不可欠な「食の安全保障」がサイバー空間の脅威に直面していることを示しています。

本記事では、この事件の全容と背景、そして今後の食品業界に求められるサイバーセキュリティ対策について、最新のウェブ情報に基づいて詳しく解説します。

この記事を読むことで、読者の皆様は今回の事件がなぜこれほどまでに話題になっているのか、その深刻な背景と、私たち自身がこの脅威にどう向き合うべきかを理解できるでしょう。

フランスで発生した大規模サイバー攻撃の概要と被害の実態

冷蔵設備が50℃に達した衝撃と広範囲な影響

2026年10月11日の夜から12日にかけて、フランス全土で複数の大手スーパーマーケットチェーンが大規模なサイバー攻撃の標的となりました。

この攻撃により、冷蔵・冷凍設備の温度が外部から不正に操作され、最高で50度まで上昇したと報じられています。結果として、生鮮食品や冷凍食品が大量に廃棄される事態となり、一部店舗では火災も発生しました。

被害は数百店舗に及び、具体的なチェーン名としては、Intermarché（アンテルマルシェ）、Carrefour（カルフール）、Monoprix（モノプリ）、Coopérative U（コオペラティブU）、E.Leclerc（E・ルクレール）などが影響を受けました。

Intermarchéでは約150店舗、Carrefourでは約80店舗、Monoprixでは全店舗の約5%が被害に遭ったと報じられています。

Coopérative UのCEOであるドミニク・シェルシェ氏は、今回の攻撃を「前例のない極めて重大な事態」と非難しています。

標的となった制御システムと攻撃の手口

今回のサイバー攻撃では、デンマークのDanfoss（ダンフォス）社製の冷蔵設備制御機器「AK-SM」および「AK-SC」シリーズが標的となったことが判明しています。

攻撃者は、これらの制御システムの霜取り機能（デフロスト）を不正に操作し、通常は短時間で終了する霜取り運転を長時間継続させることで、庫内温度を意図的に上昇させたと考えられています。

この種の制御機器は、スーパーマーケットや冷蔵倉庫などで複数の冷却設備をまとめて監視・制御するために利用されるシステムです。

遠隔保守によって設定変更が可能である一方、管理画面への不正アクセスが直接的に設備の運用に影響を及ぼす構造となっています。

影響を受けた機器の多くは、旧型製品であるか、または古いファームウェアを使用していたとDanfoss社は説明しています。

なぜ今、食品サプライチェーンが狙われるのか？背景と経緯

従来のサイバー攻撃との決定的な違い「サイバーフィジカル攻撃」

今回のフランスのスーパーマーケットへの攻撃は、従来のサイバー攻撃とは一線を画する深刻な性質を持っています。

これは、単にデータを窃取したり、システムを暗号化して身代金を要求したりするランサムウェア攻撃とは異なり、物理的な設備（Operational Technology: OT）を直接操作して現実世界に損害を与える「サイバーフィジカル攻撃」に分類されます。

攻撃の目的は、情報漏洩ではなく、食品の物理的な破壊と大量廃棄を強制することにありました。

▶ あわせて読みたい：急増する不正アクセスにどう立ち向かう？古川デジタル大臣発言の真意と個人・企業の対策

このような攻撃は、社会の生活インフラである「コールドチェーン（低温物流・保管網）」そのものを機能不全に陥れるものであり、社会的な混乱を招きかねない前代未聞の事態として極めて重大視されています。

食の安全保障に対する直接的な脅威であり、攻撃の成功は、サイバー攻撃が物理的な破壊テロの時代に移行した可能性を示唆しています。

脆弱なOTシステムとサプライチェーンの盲点

今回の攻撃が成功した背景には、OT（産業制御システム）セキュリティの脆弱性が指摘されています。ITシステムに比べて、OTシステムは耐用年数が長く、パッチ適用やネットワーク分離が不十分なまま運用されているケースが多いとされています。

特に小売現場では、システムの可用性（常に利用できること）が優先され、セキュリティ対策が後回しになる傾向があります。

フランス国家情報システムセキュリティ庁（ANSSI）のCERT-FRは、Danfoss製制御機器の管理インターフェースがインターネット上に公開されている運用を問題視し、緊急の警告を発しています。

実際、インターネット接続デバイスの検索エンジン「Shodan」では、4,500台以上のDanfoss製デバイスがインターネット経由でアクセス可能な状態だったと報告されています。

また、外部保守事業者が遠隔メンテナンスの利便性のために設置した3G/セルラー回線が、IT部門の監視下にない「シャドウOT（Shadow OT）」として存在し、サイバー攻撃の突破口となった可能性も指摘されています。

関連する動きと各方面からの反応

フランス当局とEUの対応、そして広がる懸念

今回のサイバー攻撃を受け、フランス政府は迅速に対応しています。セバスチャン・ルコルニュ首相は、国家情報システムセキュリティ庁（ANSSI）に調査を指示しました。

また、パリ検察当局も大規模サイバー攻撃として捜査に着手し、被害店舗の特定、食品の損失、そして火災との関連を調べています。

フランス当局は、欧州各国の関係機関とも連携し、被害がフランス国外、具体的にはスペイン、ポルトガル、ポーランド、ドイツ、ベルギーなど他の欧州諸国に広がる可能性についても調査を進めています。

欧州連合（EU）のクリストフ・ハンセン農業・食料担当執行委員は、今回の攻撃を非難し、「食糧悪用が現実になった。食料安全保障にはあらゆる次元でより多くの関心が必要だ」と強調しました。

この事件は、サプライチェーン全体におけるサイバーセキュリティの重要性を改めて浮き彫りにしています。

▶ あわせて読みたい：タイムズカー不正アクセス問題の深層：約660万件の情報漏えいと今後の対策

制御機器メーカーの声明と既存の脆弱性

標的となった冷蔵設備の制御機器を製造するDanfoss社は、今回の事態を認知しており、被害を軽減するために顧客と協力していると発表しました。

同社は、影響を受けた機器の大半が、ソフトウェア更新やセキュリティアップデートがこれ以上提供されない旧型製品であるか、古いファームウェアを使用している現行製品だったと説明しています。

Danfoss製の管理装置には、今回の事件より前からセキュリティ上の問題が報告されていました。

2025年8月には、AK-SM 8xxAシリーズのバージョン4.3.1未満に存在する二つの脆弱性（CVE-2025-41451とCVE-2025-41450）が公表されています。

これらは認証回避や不正なOSコマンド実行を可能にする欠陥であり、セキュリティ研究者からはリモートコード実行の可能性が示されていました。

今回の攻撃でこれらの特定の脆弱性が悪用されたかどうかは確認されていませんが、脆弱性が存在し、管理インターフェースがインターネットに露出していた状況が、攻撃を容易にした要因の一つと考えられます。

今後の見通しと食品業界に求められるサイバーセキュリティ対策

「コールドチェーン」を守るための多層防御戦略

今回の事件は、食品業界が直面するサイバー脅威の深刻さを再認識させました。今後、食品業界では「コールドチェーン」全体を守るための多層防御戦略が不可欠となります。まず、最も喫緊の課題は、旧式コントローラーの更新・置換です。

サポートが終了した機器はセキュリティ上の弱点となりやすく、早期の対策が求められます。

次に、リモートアクセスの厳格な制限が重要です。インターネット経由の管理インターフェースへのアクセスは遮断するか、信頼できる通信元だけに制限し、VPNや多要素認証（MFA）の導入、そしてネットワーク分離（IT/OT分離）を徹底する必要があります。 特に、外部保守事業者が利用する接続経路についても、接続先、許可されたIPアドレス、認証方法、作業記録、緊急停止手順などを詳細に確認し、ゼロトラストの原則に基づいてアクセスを制御することが求められます。

IT部門とOT部門の連携強化と継続的な運用改善

食品業界のサイバーセキュリティ対策を強化するためには、これまで分断されがちだったIT（情報技術）部門とOT（制御技術）部門の連携強化が不可欠です。

両部門は協力して、冷却・空調・倉庫管理などの制御機器の型番、ソフトウェア版数、サポート期限、管理画面の公開状況を照合し、潜在的な脆弱性を特定する必要があります。

▶ あわせて読みたい：匿名投稿の未来：はてな匿名ダイアリーとChatGPT連携が拓く新境地と論点

また、サイバー攻撃が発生した場合に備え、インシデント対応計画と復旧計画を策定することも重要です。

特に食品を扱う場合、復旧判断はサイバーセキュリティ担当者だけで完結せず、食品の安全性を評価する品質管理部門とも連携し、食品廃棄の判断基準や手順を明確にしておく必要があります。

定期的なセキュリティ監査、従業員へのセキュリティ教育、そして最新の脅威情報への継続的な注視が、食品業界のレジリエンス（回復力）を高める鍵となるでしょう。

実際の活用事例

📌 ケーススタディ

ある中規模食品加工会社では、今回のフランスのスーパーマーケットでのサイバー攻撃事件を受けて、自社のOTセキュリティ体制の緊急見直しを行いました。

これまでITセキュリティに重点を置いていましたが、生産ラインの温度管理システムや在庫管理システムがインターネットに接続されていることが判明し、重大なリスクが認識されました。

この会社では、まずIT部門と製造部門が連携し、すべての産業制御システム（OT）資産の棚卸しを実施。特に、外部ベンダーがリモートメンテナンスに使用している回線の洗い出しと、その接続方法の確認を行いました。

その結果、一部のOTシステムがVPNを経由せずに直接インターネットに接続されている「シャドウOT」の状態であることが発覚しました。

緊急措置として、これらの直接接続を遮断し、VPNと多要素認証を必須とするセキュアなリモートアクセス経路を構築しました。

さらに、Danfoss製コントローラーのようなIoT/OTデバイスのファームウェアが最新版であるかを確認し、古いバージョンを使用している機器については、交換計画を策定するとともに、当面の間の物理的なアクセス制限を強化しました。

サイバーセキュリティ対策比較表

項目	従来のITセキュリティ	OTセキュリティ（産業制御システム）	統合型サイバーフィジカルセキュリティ
主な保護対象	情報資産（データ、ネットワーク）	物理設備（工場設備、制御システム）	情報資産と物理設備の両方
優先順位	機密性、完全性、可用性	可用性、完全性、機密性	可用性を最優先しつつ全てを考慮
対策の中心	ファイアウォール、アンチウイルス、IDS/IPS	物理的隔離、パッチ管理、アクセス制御	IT/OT統合監視、ゼロトラスト、脅威インテリジェンス
課題	OTへの知見不足、連携不足	レガシーシステム、パッチ適用困難	専門知識の融合、組織間の連携
専門部署	IT部門、情報システム部門	OT部門、製造部門、設備管理部門	IT/OT合同チーム、CISO配下

まとめ

フランスのスーパーマーケットで発生した冷蔵設備へのサイバー攻撃は、単なるデータ侵害ではなく、生活に不可欠な「食の安全保障」を脅かすサイバーフィジカル攻撃として、世界に大きな衝撃を与えました。

この事件は、食品サプライチェーンにおけるOT（産業制御システム）セキュリティの脆弱性、特に旧型機器の利用やインターネットに露出した管理インターフェースが攻撃の温床となることを明確に示しています。

今後、食品業界は、IT部門とOT部門の連携強化、旧式システムの更新、リモートアクセスの厳格な制限、そして多要素認証やネットワーク分離といった多角的なセキュリティ対策を速やかに講じることが求められます。

この脅威は対岸の火事ではなく、日本の食品業界も同様の対策を急ぐことで、将来的なリスクから消費者の食の安全を守り、安定した供給体制を維持できるでしょう。