キルステン・デイヴィス米国防総省最高情報責任者(CIO)が、欧州の冷凍庫へのサイバー攻撃を「社会への警鐘」と呼んだのは、被害が店舗のITシステムだけにとどまらないからだ。温度を管理する機器が遠隔操作されれば、食品の保存状態が崩れ、生活や重要な業務に必要な物資が失われる可能性がある。
デイヴィス氏は、最初に報道を読んだとき「ほかに何が冷蔵を使っているのか」と考えたと振り返った。影響が及びうる機能として、血液バンク、血漿や臓器の提供、食品の製造・輸送などを挙げている。
3
冷蔵設備が社会インフラの問題になる理由
冷凍・冷蔵設備は、食品を保管する店舗だけでなく、医療や物流に関わる施設でも使われる。設備の温度を管理するコントローラーが不正に操作され、加熱や霜取りの状態に切り替えられれば、デジタル上の侵入が物理的な損失につながりうる。
この点は、米国の連邦機関が11月5日に出した注意喚起でも強調された。商業用冷蔵設備を使う組織に対し、攻撃者が温度コントローラーを操作し、機器を加熱・霜取りのサイクルに入れるおそれがあるとして警戒を促した。
フランスの攻撃と、血液保管への懸念
フランス政府は、10月11~12日に小売施設約700か所で起きた冷蔵設備への攻撃について、イラン革命防衛隊(IRGC)に関連するハッキング部隊の関与を主張した。フランス側は、ペルシャ語の使用やイラン国内の機器にたどれるIPアドレスなどを根拠として挙げたと報じられている。 イランは関与を否定し、フランスの主張を退けた。
フランスはイラン大使を呼び出し、関係者への欧州制裁を求める方針も示した。 ただし、政府による帰属の発表と、個々の攻撃について独立に確認された事実は区別して見る必要がある。
その後、食品関連施設などを狙った別の攻撃の波が報じられ、フランスの血液関連施設に関係する冷蔵設備も影響を受けた。フランス血液公社は、職員の対応により血液製剤の損失はなかったとしている。 これらの事案が10月の攻撃と技術的につながっているか、同じ攻撃者によるものかは、報道された情報だけでは確定できない。
米軍施設の対応と、未確定の調査
米国では2026年8月、複数の軍事基地にある売店の冷凍庫で故障が起き、食品が傷む事例が報告された。国防総省は、これが欧州の攻撃に似た協調的なサイバー攻撃だったのか調査しているが、攻撃と確認されたわけではない。
2
17 報道では、アリゾナ州フォート・フアチュカの冷凍庫が霜取り状態に入り、内容物が温まった事例も伝えられている。
国防総省は軍の重要インフラの防御を強化し、AIエージェントを使って施設を点検する計画も報じられた。
5
6 ただし、公開された情報からは、点検の具体的な方法や対象範囲、効果までは分からない。また、米軍施設の故障と欧州の攻撃を結びつける証拠も、現時点では示されていない。
攻撃主体をめぐる情報は分けて考える
欧州の別の冷蔵設備攻撃については、親ロシア系とされるグループが犯行を主張したとの報道もある。 一方、報道された主張には裏付けが十分でないものもあり、すべての事件を一つの攻撃主体に結びつけることはできない。
現時点で確かなのは、温度コントローラーへの不正アクセスが、食品や医療関連物資の保管を脅かしうるということだ。だからこそデイヴィス氏の警告は、冷凍庫の故障を単なる設備トラブルとして片づけず、デジタルの防御と現場の備えを一体で考える必要性を示している。船舶、潜水艦、航空機への具体的な影響については、今回確認できる報道だけでは裏付けられない。