サイバー攻撃でフランスの数百店舗の冷蔵庫の温度が上昇

2026年10月11日から12日にかけての夜に起きたサイバー攻撃で、フランスの数百のスーパーマーケットで冷蔵庫と冷凍庫の中の温度が上がりました。多くの店舗が、生鮮食品と冷凍食品を廃棄しなければなりませんでした。攻撃者は、デンマーク企業のDanfossが製造した冷蔵設備用コントローラーの設定を変更しました。Danfossによると、影響を受けた機器の大半は、もうセキュリティアップデートを受けられない古いモデルです。

店舗で起きたこと

攻撃は日曜日から月曜日にかけての夜間に始まりました。小売業界の専門サイトであるJe Bosse en Grande Distributionによると、攻撃者はDanfoss製コントローラーの温度設定値を遠隔で変更しました。設定値とは、冷蔵庫が保つよう指示される温度のことです。同サイトによると、一部の設定は最大50度上がり、ある冷凍庫は-20 °Cから+30 °Cになりました。

Intermarchéの親会社であるLes Mousquetairesグループはfranceinfoに対し、冷凍庫と冷蔵庫が50 °Cに設定されたと述べました。50が上昇幅だったのか、新しい設定値だったのかについては、報道によって食い違いがあります。AFPによると、BFM TVは、ハッカーが多くの店舗で冷蔵庫を強制的に霜取りモードにもしたと報じました。

IntermarchéはAFPに対し、影響を受けた店舗はすべての生鮮食品と冷凍食品を廃棄しなければならないと述べました。同専門サイトによると、複数のIntermarché店舗が、生鮮品をすべて失ったと話しました。AFPの報道によると、パリ検察庁が攻撃を確認し、捜査を開始しました。検察庁は、攻撃によって火災も起きたと述べています。

損失の見積もりはまちまちです。同専門サイトが引用した初期の社内の数字では、一部の店舗の損失は数十万ユーロとされています。franceinfoによると、事件に近い情報筋はFrance Interに対し、損失の総額は数百万ユーロに上ると述べました。

被害を受けたスーパーマーケットチェーン

各報道はチェーン名では一致していますが、店舗数では一致していません。

チェーン	報じられた内容	報じたメディア
IntermarchéとNetto（Les Mousquetaires）	業界の情報筋によると約150店舗、France Interによると200〜300店舗、AFPによると少なくとも300店舗	専門サイト、franceinfo、AFP
Coopérative U（Système U）	franceinfoによると100店舗未満、AFPによると100店舗超	franceinfo、AFP
E.Leclerc	冷蔵設備の納入業者の1社への攻撃で、複数の店舗が被害	franceinfo、AFP
Monoprix	franceinfoによると店舗の約5％、AFPに対しては確認せず	franceinfo、AFP
Carrefour Market	専門サイトが名前を挙げたが、確認されていない	専門サイト、AFP

Coopérative UのCEOであるDominique Schelcher氏は、Xで攻撃を認めました。同氏は、サイバー攻撃が「昨夜から」グループの冷却設備を襲っていると書きました。また、これを「容認できない」とも述べました。Les Mousquetairesはfranceinfoに対し、これほどの規模の攻撃は前例がないと述べました。

Danfossが自社のコントローラーについて述べていること

franceinfoによると、Danfossは「フランスで限られた数の冷蔵管理システムに影響を与えたインシデント」と説明しました。これは、小売各社や報道機関が示した店舗数よりもはるかに少ない規模です。

同社によると、影響を受けた機器の大半はレガシー製品です。同社は2つのシステムマネージャー、AK-SM800とAK-SC355の名前を挙げました。これらは、店舗の冷蔵庫、冷蔵室、冷却設備を動かす機器です。Danfossによると、これらはもうソフトウェア更新もセキュリティ更新も受けていません。AFPはさらに、AK-SM800のあるバージョンが古いファームウェア（機器に組み込まれたソフトウェア）で動いていたと伝えています。エネルギー専門のニュースサイトEnerzineは、バージョン4より前のソフトウェアが関係していると報じています。

Danfossは顧客に対し、ファームウェアを更新し、ネットワークを強化するよう勧めています。また、「該当する場合は」インターネットへの直接接続をなくし、新しい製品に移行することも勧めています。Enerzineによると、同社は10月12日に冷蔵設備のサービス会社との会議を予定していました。

攻撃者の侵入経路はまだ不明

どの報道も、攻撃者がどのようにしてコントローラーにたどり着いたのかを伝えていません。首相府は、この件をフランスの国家サイバーセキュリティ機関であるANSSIに回しました。Sébastien Lecornu首相に近い人々は、ANSSIがデンマーク企業のソフトウェアに欠陥を見つけたと述べました。どの報道も、その欠陥に関する公開のセキュリティアドバイザリを挙げていません。AFPによると、ANSSIは欧州の同等機関と協力し、被害を受けたほかのフランス企業を探しています。

同専門サイトは、過去の研究を挙げています。ClarotyのTeam82ラボは以前、DanfossのAK-SM 800Aコントローラーに欠陥を見つけ、Danfossはそれを修正しました。今回の攻撃がそれらの欠陥を利用したかどうかはわかっていません。犯行声明を出したグループはありません。

セキュリティコンサルティング会社AlmondのAntoine Hautin氏はAFPに対し、この攻撃は「ある程度の高度さ」を示していると述べました。食料・農業担当の欧州委員であるChristophe Hansen氏は、「食料安全保障には、あらゆるレベルでより多くの注意が必要だ」と書きました。

開発者にとっての意味

ネットワークにつながる建物設備を作る人、購入する人、運用する人にとって、今回の攻撃は明確なチェックリストを示しています。

• インターネットから到達できるものを把握すること。 Danfoss自身が、インターネットへの直接接続をなくすよう勧めています。冷蔵、暖房、ビル設備のすべてのコントローラーについて、公開アドレスや開いたままのリモートログインがないか確認してください。
• サポートが終了した機器を一覧にすること。 AK-SM800とAK-SC355は、もうセキュリティ修正を受けられません。古いコントローラーはファイアウォールやVPNの内側に置き、交換のための予算を確保してください。
• コントローラーを唯一のアラームとして頼らないこと。 同専門サイトによると、ある店舗にはアラートが届かず、別の店舗ではアラームが温度上昇の後に届きました。独自のアラートを持つ別の温度センサーがあれば、2つ目の警告になります。
• 中央管理プラットフォームを見直すこと。 ある従業員は、Danfossのプラットフォームが監視するすべての店舗が被害を受けたと主張しましたが、被害を免れた店舗もありました。多くの店舗の設定を一度に変更できるプラットフォームには、それ専用のアクセス権の見直しが必要です。
• ANSSIの調査結果に注目すること。 欠陥を特定したアドバイザリが出れば、ほかの運用者は何にパッチを当てるべきかを正確に知ることができます。