2026年10月11日夜から12日にかけて、フランス各地のスーパーで冷蔵・冷凍設備がサイバー攻撃を受けた。攻撃者は設備の温度設定を遠隔操作し、複数の店舗で商品を廃棄する被害が出た。影響は数百店舗に及ぶと報じられているが、店舗数や損失額には幅がある。攻撃者の正体や侵入経路は特定されておらず、10月13日時点で犯行声明も確認されていない。15

何が起きたのか

報道によると、攻撃者は店舗の冷蔵設備を管理する制御機器に遠隔からアクセスし、冷蔵庫や冷凍庫を霜取り（デフロスト）運転に切り替えた。温度が上昇した設備もあり、最高で50℃に達したと伝えられている。生鮮食品や冷凍食品が傷み、店舗は商品を廃棄した。357

火災も報告されている。ただし、捜査関係者の説明として「温度操作が火災を引き起こした可能性がある」とする報道もあり、すべての火災との因果関係が確定したわけではない。1113

影響した機器とCERT-FRの警告

フランスのサイバーセキュリティ当局ANSSIは10月13日、Danfoss製の機器だけでなく、CopelandとDixellの冷却制御システムも影響を受けたと公表した。CopelandはDixellを傘下に持つ。Copelandの広報担当者は情報の確認を避けつつ、顧客の事業を守ることが最優先だと述べた。2

フランス政府のインシデント対応チームCERT-FRは10月12日の警告で、DanfossのAK-SM、AK-SCシリーズなどに多数の侵害を確認したとした。警告では、特定の脆弱性が今回悪用されたと断定したり、影響を受けるファームウェアの版を示したりしていない。1012

CERT-FRが示した対策は、対象機器をインターネットから直接アクセスできる状態にしないこと、霜取り時間帯などを含む設定全体を点検すること、遠隔管理が必要な場合は安全なVPNや保護されたネットワーク経由に限定することなどだ。

古い機器や脆弱性との関係は

Danfossは、影響を受けた機器には、セキュリティ更新の提供が終了した製品や、古いファームウェアを使っていた機器が含まれると説明した。AK-SM 800は2021年5月にサポート終了、AK-SC 355は2016年に段階的に廃止された製品とされる。現行機種のAK-SM 800Aでも、古いファームウェアを使っていた機器が影響を受けたとの報道がある。689

セキュリティ企業Clarotyの研究者は、AK-SM 800Aの管理画面に関する脆弱性を報告しており、脆弱性は修正済みとされる。ただし、当局は今回の攻撃でこれらの脆弱性が悪用されたとは確認していない。6

また、二次報道はインターネットに接続されたDanfossの制御機器が約4,500台残っていると伝えている。ただし、提供された情報からは調査方法や対象地域の詳細を確認できず、オンラインで見つかった機器すべてが侵害されたという意味ではない。

店舗数と損失額には幅がある

チェーン別の影響店舗数は、報道時点や集計方法によって異なる。初期報道では、IntermarchéとNettoを合わせて約300店舗、Coopérative Uは約100店舗、Carrefourは80店舗とされた。一方、別の報道ではIntermarchéを運営するグループの被害店舗を約150店としている。いずれも確定した全国集計ではない。319

Monoprixも影響を受けたチェーンとして報じられ、約30店舗とする情報がある。E.Leclercも被害を認めたが、ここで確認できる報道では店舗数は示されていない。1

フランス国内の被害店舗総数についても、Reutersは少なくとも350店と報じた一方、フランスの財務相は約700店が影響を受けたと議会で述べた。集計の時点や「影響」の定義が異なる可能性があり、最終的な確定数とは扱えない。120

商品損失は大量の食品廃棄に及び、数百万ユーロ規模との見積もりも報じられた。一方、別の報道では損失額を数千万ドル規模としている。監査済みの最終額や、チェーンごとの損失をそろえた数字は確認されていない。818

捜査と欧州への影響

パリ検察は10月12日に捜査を開始した。セバスチャン・ルコルニュ首相がANSSIに調査を指示したとの報道もある。1324

欧州の小売業者を標的とする別のサイバー攻撃も報じられているが、ベルギーやオランダなどでの事案が、フランスの冷蔵設備攻撃と同一の攻撃だったとは確認されていない。スペイン、ポルトガル、ポーランド、ドイツ、ベルギーへの影響を示す報道もあるものの、現時点で国ごとの被害や今回の攻撃との関連を確定できる情報は限られている。

Coopérative Uのドミニク・シェルシェCEOは攻撃を「極めて重大」と表現し、食品供給に関わる設備が狙われたことへの懸念も示した。 ただし、確認できる情報が示しているのは、店舗での深刻な商品損失と供給網への懸念だ。フランス全土の食料供給が停止したと確認されたわけではない。45

2026年10月11日夜から12日にかけて、フランス各地のスーパーで冷蔵・冷凍設備がサイバー攻撃を受けた。攻撃者は設備の温度設定を遠隔操作し、複数の店舗で商品を廃棄する被害が出た。影響は数百店舗に及ぶと報じられているが、店舗数や損失額には幅がある。攻撃者の正体や侵入経路は特定されておらず、10月13日時点で犯行声明も確認されていない。15

何が起きたのか

報道によると、攻撃者は店舗の冷蔵設備を管理する制御機器に遠隔からアクセスし、冷蔵庫や冷凍庫を霜取り（デフロスト）運転に切り替えた。温度が上昇した設備もあり、最高で50℃に達したと伝えられている。生鮮食品や冷凍食品が傷み、店舗は商品を廃棄した。357

火災も報告されている。ただし、捜査関係者の説明として「温度操作が火災を引き起こした可能性がある」とする報道もあり、すべての火災との因果関係が確定したわけではない。1113

影響した機器とCERT-FRの警告

フランスのサイバーセキュリティ当局ANSSIは10月13日、Danfoss製の機器だけでなく、CopelandとDixellの冷却制御システムも影響を受けたと公表した。CopelandはDixellを傘下に持つ。Copelandの広報担当者は情報の確認を避けつつ、顧客の事業を守ることが最優先だと述べた。2

フランス政府のインシデント対応チームCERT-FRは10月12日の警告で、DanfossのAK-SM、AK-SCシリーズなどに多数の侵害を確認したとした。警告では、特定の脆弱性が今回悪用されたと断定したり、影響を受けるファームウェアの版を示したりしていない。1012

CERT-FRが示した対策は、対象機器をインターネットから直接アクセスできる状態にしないこと、霜取り時間帯などを含む設定全体を点検すること、遠隔管理が必要な場合は安全なVPNや保護されたネットワーク経由に限定することなどだ。

古い機器や脆弱性との関係は

Danfossは、影響を受けた機器には、セキュリティ更新の提供が終了した製品や、古いファームウェアを使っていた機器が含まれると説明した。AK-SM 800は2021年5月にサポート終了、AK-SC 355は2016年に段階的に廃止された製品とされる。現行機種のAK-SM 800Aでも、古いファームウェアを使っていた機器が影響を受けたとの報道がある。689

セキュリティ企業Clarotyの研究者は、AK-SM 800Aの管理画面に関する脆弱性を報告しており、脆弱性は修正済みとされる。ただし、当局は今回の攻撃でこれらの脆弱性が悪用されたとは確認していない。6

また、二次報道はインターネットに接続されたDanfossの制御機器が約4,500台残っていると伝えている。ただし、提供された情報からは調査方法や対象地域の詳細を確認できず、オンラインで見つかった機器すべてが侵害されたという意味ではない。

店舗数と損失額には幅がある

チェーン別の影響店舗数は、報道時点や集計方法によって異なる。初期報道では、IntermarchéとNettoを合わせて約300店舗、Coopérative Uは約100店舗、Carrefourは80店舗とされた。一方、別の報道ではIntermarchéを運営するグループの被害店舗を約150店としている。いずれも確定した全国集計ではない。319

Monoprixも影響を受けたチェーンとして報じられ、約30店舗とする情報がある。E.Leclercも被害を認めたが、ここで確認できる報道では店舗数は示されていない。1

フランス国内の被害店舗総数についても、Reutersは少なくとも350店と報じた一方、フランスの財務相は約700店が影響を受けたと議会で述べた。集計の時点や「影響」の定義が異なる可能性があり、最終的な確定数とは扱えない。120

商品損失は大量の食品廃棄に及び、数百万ユーロ規模との見積もりも報じられた。一方、別の報道では損失額を数千万ドル規模としている。監査済みの最終額や、チェーンごとの損失をそろえた数字は確認されていない。818

捜査と欧州への影響

パリ検察は10月12日に捜査を開始した。セバスチャン・ルコルニュ首相がANSSIに調査を指示したとの報道もある。1324

欧州の小売業者を標的とする別のサイバー攻撃も報じられているが、ベルギーやオランダなどでの事案が、フランスの冷蔵設備攻撃と同一の攻撃だったとは確認されていない。スペイン、ポルトガル、ポーランド、ドイツ、ベルギーへの影響を示す報道もあるものの、現時点で国ごとの被害や今回の攻撃との関連を確定できる情報は限られている。

Coopérative Uのドミニク・シェルシェCEOは攻撃を「極めて重大」と表現し、食品供給に関わる設備が狙われたことへの懸念も示した。 ただし、確認できる情報が示しているのは、店舗での深刻な商品損失と供給網への懸念だ。フランス全土の食料供給が停止したと確認されたわけではない。45