【フランス冷蔵設備サイバー事故シリーズ・第1回／全3回】情報確認日：2026年10月16日

サイバー攻撃の被害と聞いて、顧客情報の流出やパソコンの停止を思い浮かべる方は多いでしょう。しかし、ネットにつながった設備を操作されれば、店舗の商品や日々の営業にも影響します。フランスで起きた冷蔵設備への攻撃は、その危険を具体的に示しました。

フランスのスーパーで何が起きたのか

2026年10月、フランスの多数のスーパーで冷蔵・冷凍設備がサイバー攻撃を受けたと報じられました。ロイターによると、数百店舗に影響が及び、温度が最大50度に上がった例や、食品の廃棄、一部での火災が報告されています。店舗数や被害規模は調査・集計の途中で変わり得るため、本記事では確定値として扱いません。

「スーパー全体が破壊された」という理解ではなく、冷蔵設備の制御が侵害され、商品などに実害が生じた事件として捉えることが大切です。

狙われたのは設備を遠隔管理する仕組み

フランスの公的機関CERT-FRは、DanfossのAK-SM・AK-SCシリーズ、CopelandおよびDixellのxwebなど、冷蔵設備の遠隔制御機器で多数の侵害を把握したと公表しています。

こうした機器は、設備の温度や運転状況をまとめて確認し、設定を変更するためのものです。保守会社が離れた場所から点検できる一方、管理機能を第三者に使われると、現場に立ち入らなくても設備に影響を与えられます。

画面上の設定変更が、食品の損失につながる

冷蔵設備には冷やす機能だけでなく、付着した霜を取り除く「霜取り運転」もあります。温度や運転時間などの設定が不適切に変更されると、必要な冷却が保てなくなるおそれがあります。機械が動いているように見えても、商品を安全に保存できているとは限りません。

事業への影響を考える際は、廃棄する商品の仕入額だけでなく、売場の再準備、代替商品の手配、販売機会の喪失、従業員の対応時間も整理する必要があります。これらは一般に想定される影響であり、今回の各店舗で全て発生したと断定するものではありません。

日本の中小企業にも関係する理由

冷蔵倉庫や食品工場、飲食店でも、設備の遠隔監視・保守は身近な機能です。「当社は大企業ではないから狙われない」と考える前に、誰が、どこから、どの設備へ接続できるのかを確認しましょう。設備を買った部署とネットワークを管理する担当者が別の場合は、確認を一緒に行うことが重要です。

まずは設備の管理担当者へ、「保守会社が遠隔操作できる機器はありますか。その一覧と連絡先はありますか」と聞いてみてください。分からない設備を一つ見つけたら、設置業者へ確認することが最初の行動になります。

次回は、ネットにつながった設備が外部から見つかる仕組みと、認証の弱点を解説します。

出典

Reuters：フランスのスーパーの冷蔵設備への攻撃（2026年10月12日）

CERT-FR：冷蔵設備の遠隔制御機器を狙うセキュリティ事故（10月13日更新）

シリーズの記事

第1回：この記事

第2回：サイバーリスクの侵入口｜冷蔵設備はなぜ狙われた？IoTの遠隔管理と認証の弱点

第3回：サイバーリスクの対策｜初期パスワードの変更だけで十分？IoT設備を守る5つの確認