フランスのスーパーマーケットに対するサイバー攻撃：混乱について分かっていること

2026年10月13日現在、フランスのスーパーマーケットに対するサイバー攻撃による消費者への影響は、影響を受けた店舗での冷蔵設備の故障と生鮮食品の損失であることが確認されている。10月12日に発表された報告書によると、接続された冷蔵庫が遠隔操作で強制的に霜取りモードに切り替えられ、一部の店舗では温度が50℃（122°F）に達したと報告されている。インターマルシェとクーペラティブUは影響を受けた店舗を確認しており、ルクレールも冷蔵機器サプライヤーに対するサイバー攻撃が一部の店舗に影響を及ぼしたと述べている。パリ検察庁は捜査を開始し、フランスのサイバーセキュリティ機関ANSSIに事件の調査を依頼した。影響を受けた店舗数、完全な技術的原因、攻撃者の身元はまだ明らかになっていない。

何が起こったのか

10月11日（日）から12日（月）にかけての夜間、フランスのスーパーマーケットで業務用冷蔵システムのリモコンが何者かによって操作された。小売業者や報道によると、冷蔵ユニットは強制的に霜取りされ、温度が上昇して食品が腐敗したという。ロイター通信は、一部のユニットで温度が50℃に達したと報じ、パリ検察当局は、複数の大手食品小売店の連結冷蔵庫が大規模な攻撃を受けたと説明した。検察当局はまた、一部の店舗で食品の損失や火災が発生したことも報告した。

インターマルシェは、影響を受けた店舗で生鮮食品と冷凍食品を廃棄せざるを得なかったと述べた。コペラティブUの経営陣も、複数の店舗で冷蔵設備の不具合が発生したことを確認した。ルクレールは、冷蔵設備のサプライヤーの1社がサイバー攻撃を受け、複数の店舗のシステムに影響が出たと述べた。これらの声明は、問題が単なる冷蔵設備の故障ではなく、遠隔デジタル制御が関係していたことを示している。しかし、これらの声明だけでは、小売業者のレジ、決済、ロイヤルティプログラム、または顧客アカウントシステムが侵害されたことを証明するものではない。

既知の事実と未知の事実

初期の報告では店舗数が異なっており、各社が設備を点検するにつれて変更される可能性がある。ロイター通信は、インターマルシェが150店舗の冷蔵設備が約6時間影響を受けたと報じた。他の報道では、インターマルシェとネットーの店舗を合わせたより広範な数字が示されている。小売業者または調査機関が最終的な集計を発表するまでは、いずれの合計も暫定的なものとして扱うこと。

冷凍システムがサイバーリスクになり得る理由

最新の冷蔵設備には、温度を追跡し、認定技術者が遠隔で設定を監視または調整できるセンサーとデジタルコントローラーが搭載されていることがよくあります。リモートアクセスは、店舗が複数の拠点にわたる設備を管理するのに役立ちますが、同時に物理的な運用をソフトウェア、ネットワーク、認証情報、およびメンテナンスプロセスに接続します。リモート管理アカウントまたは接続されたシステムが不正に使用されると、デジタル操作が物理的な結果を引き起こす可能性があります。例えば、食品が温まったり、設備が予期せず作動したり、スタッフがショーケースを閉じて在庫を点検する必要が生じたりします。

これは運用技術に関する問題です。運用技術（OT）とは、物理世界における機器を監視または制御するデジタルシステムのことです。今回の事例は、組織が建物や冷凍設備の制御をサイバーセキュリティプログラムの一環として扱う必要がある理由を示しています。ただし、接続されているすべての冷凍システムが安全でないことを示すものではなく、一般消費者の家庭用冷蔵庫や機器が同様の問題にさらされていることを示すものでもありません。

買い物客が今すべきこと

• ご来店前に各店舗の営業時間をご確認ください。店舗の営業時間、商品、サービスに関する最新情報は、小売店の公式ページ、アプリ、またはカスタマーサービス窓口をご利用ください。これらの報告は、全国的な閉店や食料品店の営業停止を意味するものではありません。
• 製品に関するお知らせに従ってください。小売店がリコールまたは販売中止を発表した場合は、該当製品、ロット番号、日付に関する指示に従ってください。フランスで販売されているすべての冷蔵製品が影響を受けるとは限りません。
• 通常の食品安全上の注意を払ってください。明らかに故障している陳列棚から商品を購入した場合、または商品が影響を受けているという直接の通知を受けた場合は、安全かどうかを確認するために味見をしないでください。包装と購入証明書を保管し、販売店または関係する食品安全機関に連絡して指示を仰いでください。
• 根拠のない情報を拡散しないでください。冷蔵庫に何かが盗まれたという出来事は、カード情報、ポイントカード、個人情報が盗まれたことを証明するものではありません。パスワードを変更したり、その他のアカウント関連の措置を講じる前に、販売店からの直接の通知を確認してください。

フランスの消費者保護機関であるDGCCRFは、コールドチェーンの維持がなぜ重要なのかを説明し、コールドチェーンの維持に関するページで消費者向けのガイダンスを提供しています。この一般的なアドバイスは参考になる情報であり、特定の製品や店舗が今回の事件の影響を受けたことを示すものではありません。

小売業者とサプライヤーが確立する必要があるもの

捜査官と運用担当者は、リモートアクセスがどのように取得されたのかを再現し、どのシステムとファームウェアのバージョンが漏洩したのかを特定し、不正なコマンドが冷凍制御装置に直接到達したのか、管理層を介して到達したのかを判断する必要がある。また、他の店舗や国でも同じ脆弱な構成が使用されていたかどうかを確認する必要もある。10月13日時点で公開されている証拠では、これらの疑問はまだ解決されていない。

ダンフォスはロイターに対し、今回の事件はファームウェアが古いシステムで発生したものであり、欠陥に対処するセキュリティアップデートが既に発行されていると述べた。これはメンテナンスと露出に関連するが、完全なフォレンジックの説明でも、特定の欠陥がすべての店舗で最初のアクセス経路であったという証明でもない。小売業者は、ベンダー推奨の修正を規定の手順に従って適用し、リモートアクセスアカウントを確認し、ログを保存し、システム復旧後に物理的な温度を確認する必要がある。コントローラーの接続を解除すると通常の監視が中断される可能性があるため、企業は稼働中の機器で即興的に変更を加えるのではなく、資格のある冷凍技術者やインシデント対応担当者と連携する必要がある。

ANSSIはこれまで、食品業界の組織に対し、サイバーインシデントや事業継続性の問題に備えるよう促してきた。2026年6月に発表された農業食品業界向けの危機対応訓練キットは、一般的な準備に関するガイダンスであり、これらのスーパーマーケットに関するインシデント報告書ではない。このキットは、技術的な混乱が食品事業に影響を与える場合に、事前の意思決定、コミュニケーション、事業継続計画を訓練しておくことの重要性を強調している。

検証されていないもの

10月13日現在、引用された報道では攻撃者の特定や動機は明らかにされていません。ランサムウェア攻撃、データ漏洩、政治的な意図に基づく攻撃のいずれであるかも確認されていません。ヨーロッパ各地の食料品店で発生したサイバーセキュリティ問題の報告を、同一の攻撃キャンペーンの一部と自動的に判断すべきではありません。関連性を示すには証拠が必要です。また、機器ベンダーの名前を挙げた報道を、ベンダー単独が攻撃の原因であると解釈すべきでもありません。調査官は、システムの構成、保守、アクセス方法を特定する必要があります。

次に注目すべき点

• パリ検察庁またはANSSI（フランス国家安全情報システム）による、捜査および捜査範囲に関する声明。
• 影響を受ける店舗、製品、または顧客の行動を特定する小売業者からの最新情報。
• 機器供給業者からの技術勧告。影響を受ける製品バージョンと、検証済みの修復手順が記載されています。
• 他国や関連システムに影響があったかどうかの確認。
• データ漏洩、決済サービス、またはその他広範な混乱に関する、証拠に基づいた明確な説明。

買い物客にとっての重要なポイントは単純明快です。今回の事件はスーパーマーケットの冷蔵制御システムへの攻撃とみられ、被害を受けた店舗では食品ロスが発生しました。最寄りの小売店の告知を確認し、商品ごとの指示に従ってください。当局や企業がより詳細な調査結果を公表するまでは、攻撃者、正確なアクセス経路、被害を受けた店舗数、および顧客データへの影響範囲は不明とみなすべきです。

ソース

• ロイター、「ハッカーがフランスのスーパーマーケットの冷蔵庫を加熱し、火災や食品の腐敗を引き起こす」、2026年10月12日（小売業者と検察の声明、供給業者の対応、および進行中の被害件数）。
• フランス通信社、「フランスのスーパーマーケットチェーン、サイバー攻撃により冷蔵庫が停止したと発表」、2026年10月12日（小売業者の声明および検察の確認）。
• フランス食品安全総局（DGCCRF）、「コールドチェーン：それを破らないためにはどうすればよいか？」（消費者の食品安全の観点から）。
• ANSSI、「ANSSIが農業食品セクター向け危機対応訓練キットを公開」、2026年6月25日（一般的な準備状況）。

報告状況：情報は2026年10月13日に確認済みです。この記事は初期の公開報告を反映したものであり、小売業者による調査や捜査の継続に伴い、詳細が変更される可能性があります。