トップ · ニュース記事
サイバー攻撃によりフランスの数百のスーパーマーケットの冷蔵施設が機能停止
公開:
要点
2026年10月11~12日夜間のサイバー攻撃により、フランスのインターマルシェ、システムU、Eルクレール、モノプリの数百の店舗の冷蔵ユニットが遠隔操作で連続除霜モードに強制され、温度が50℃に達し、新鮮食品と冷凍食品の在庫が台無しになった。フランス当局(国家サイバーセキュリティ機関ANSSI含む)が捜査を開始したが、攻撃者はまだ特定されていない。
この版は原文(English)の機械翻訳です。 原文を読む
2026年10月11~12日夜間、ハッカーが冷却ユニット内で連続除霜サイクルを遠隔でトリガーした後、フランスの数百のスーパーマーケットの冷蔵システムが機能停止した。小売業者とフランス当局によると、この侵入はデンマークの製造業者ダンフォス製の機器を標的としており、フランスの大手食品グループが運営する複数の店舗の新鮮食品コーナーと冷凍食品コーナーが使用不可能になった。
何が起こったのか
影響を受けた店舗の冷蔵庫と冷凍庫は、フランスの公共放送局フランスインフォの報道によると、冷却温度の代わりに約50℃にリセットされた。強制的な除霜は夜間数時間続き、フロスト制御システムを融かし、肉屋カウンターと冷蔵コーナーの肉、乳製品、冷凍食品を台無しにした。
コープ・ユー最高経営責任者ドミニク・シェルシェルは事件を「前代未聞」と表現し、IT-ConnectおよびEuronewsが報道した声明で次のように述べた。「新鮮食品の保存とフランス国民の食糧供給に不可欠な機器を標的にすることは極めて重大であり、前代未聞のことである。」
どのチェーンが影響を受けたか、また何店舗か
正確な店舗数は、小売業者自身の開示と10月12日時点の報道では異なっており、事件がいかに急速に進行し、まだ確認されていない部分があるかを反映している。
| チェーン | 影響を受けたと報告された店舗数 | 情報源 |
|---|---|---|
| インターマルシェ | 150~200店舗 | IT-Connect、Euronews |
| インターマルシェ | 200~300店舗 | フランスインフォ |
| システムU/コープ・ユー | 100店舗未満(約100) | IT-Connect、フランスインフォ、Euronews |
| Eルクレール | 影響を受けたが、企業による店舗数の確認なし | IT-Connect、Euronews |
| モノプリ | 約5%の店舗 | フランスインフォ |
| カルフール・マーケット | 影響を受けた可能性として言及されたが未確認 | IT-Connect、Euronews |
Euronewsは、Eルクレールとモノプリの関与が報道時点で企業自身によって確認されていないと報道した。一方、フランスインフォはより高いインターマルシェ数字とモノプリの具体的な割合を示し、物語が展開するにつれてまだ全体的な規模が確立されていたことを示している。
攻撃はどのように機能したのか
フランスインフォによると、ダンフォスは脆弱な機器をAK-SM800およびAK-SC355という2つのコントローラーモデルとして特定し、これらは「使用終了に達しており、ソフトウェアアップデートやセキュリティパッチの利益を受けなくなった」と述べた。
IT-Connectは、攻撃者がダンフォスの冷蔵制御ソフトウェアのバージョン4より前の古いバージョンを悪用したと報告し、セキュリティ研究者が2026年8月のDEF CONカンファレンスで既に公開開示した脆弱性に事件をリンクさせた。ダンフォスはその開示に続いてパッチ適用されたファームウェアバージョンR4.3.1をリリースして欠陥に対処していたとIT-Connectは報告した。
- CVE-2025-41450: 日付ベースの隠しパスワードを使用した認証バイパス
- CVE-2025-41451: リモートコード実行を可能にするコマンド注入の欠陥
- CVE-2025-41452: サービス拒否を引き起こすNginx設定注入の問題
公式対応と捜査
Euronewsによると、パリ検察庁は、複数のフランスの大手食品流通チェーンの冷蔵機器に影響を与えた大規模なサイバー攻撃と呼ぶもの捜査を開始したことを確認した。目的は責任者を特定し、侵入と報告されている食糧損失との間の関連性を確立することである。
フランスインフォは、フランスの首相が個人的に状況をフォローしており、フランスの国家サイバーセキュリティ機関ANSSIが関与し、デンマーク製ソフトウェアの脆弱性を特定していたと報道した。10月12日時点で、どのグループも個人も攻撃の責任を主張していなかったし、審査されたソースの中で容疑者を指名していなかった。
経済的および食品安全への影響
影響を受けた店舗は、フランスインフォが報道したように、腐敗した商品を破棄する前に執行官の報告書で台無しになった在庫を文書化する必要があった。フランスインフォが引用したソースは、全国での潜在的な損失を「数百万ユーロ」と見積もったが、審査されたコンセント時点で正確な数字を公開していなかった。Euronewsは、インターマルシェが一部の損失が既存の保険政策でカバーされない可能性があると警告したと報道した。
この記事のために審査された3つのソースのいずれも、フランスのチェーンのオンライン注文、配送スケジューリング、または棚価格設定システムに対する確認された影響を報道していなかった。フランスインフォは、それらのシステムに関する情報が提供されていないこと、および報道が物理的な冷蔵機器に焦点を当てていたことを特に注記した。
何が未知のままか
- 攻撃者またはグループは公に特定されておらず、責任を主張していない。
- 影響を受けた店舗の正確な総数はソース間で異なり、10月12日時点で確定していなかった。
- 企業が確認した正確な経済的損失の数字は公開されていなかった。
- オンライン小売システムが冷蔵ハードウェアを超えてフランスで影響を受けたかどうかは、審査されたソースのいずれでも確認されていなかった。
よくある質問
- サイバー攻撃の影響を受けたフランスのスーパーマーケットチェーンはどれか?
- インターマルシェとシステムU(コープ・ユー)は影響を受けた店舗を確認した。Eルクレールとモノプリも影響を受けたと報道されたが、一部の企業は正確な詳細を確認していなかった。IT-Connect、Euronews、フランスインフォによる報道。
- ハッカーは正確に何をしたのか?
- フランスインフォによると、攻撃者は遠隔でダンフォス製の冷蔵コントローラーをリセットして連続除霜サイクルを実行させ、温度を約50℃に押し上げて新鮮食品と冷凍食品を台無しにした。
- 影響を受けた店舗からの食品は食べても安全か?
- ソースは店舗が文書化された手順(執行官の報告書を含む)の下で腐敗した新鮮食品と冷凍食品を破棄したことを述べている。審査されたソースは影響を受けた製品が売却されたままであったことを示唆していない。
- 攻撃の背後にいるのは誰か?
- Euronewsおよびフランスインフォによると、10月12日2026年時点で、攻撃者またはグループは責任を主張していなかったし、名前が付けられていなかった。パリ検察庁は事実を確立するための捜査を開始した。
- 脆弱性の原因は何か?
- ダンフォスはフランスインフォに、AK-SM800およびAK-SC355コントローラーが使用終了に達し、ソフトウェアまたはセキュリティアップデートを受け取らなくなったと述べた。IT-Connectは侵入を欠陥(CVE-2025-41450、-41451、-41452を含む)にリンクさせ、2026年8月のDEF CONで研究者が開示した。
世界はどう伝えているか
- 日本語フランスのコンセント(フランスインフォとEuronews(フランス版))は、事件を食糧供給セキュリティと公共部門の対応を中心にフレーミングし、首相と国家サイバーセキュリティ機関ANSSIが直接関与していることと、関連する使用終了ダンフォスハードウェアモデルの具体的な詳細を強調した。
出典
- France24 — French supermarket chains say cyberattack forced refrigerator shutdown
- IT-Connect — Super U and Intermarché hit by cyberattack that turned freezers into ovens
- franceinfo — Des magasins Système U, Intermarché et E.Leclerc touchés par une cyberattaque contre leurs installations frigorifiques
- Euronews (French) — Des centaines de supermarchés U et Intermarché victimes d'une cyberattaque visant leurs systèmes frigorifiques
この記事は人工知能で作成され、公開前に出典の自動チェックを通過しています。誤りを見つけたら訂正を依頼してください。 訂正・反論を依頼する · 制作方針
関連記事

トップニュース記事
オディシャ州がサイクロン・アルナブ接近に向けて学校閉鎖、77の災害対応チーム配置
オディシャ州は、インド気象庁がサイクロン・アルナブの上陸を10月28日に北アンドラプラデシュ州と南オディシャ州の海岸線の間で予想しているため、南部5地区の学校、短大、アンガンワディセンターを閉鎖し、数十の災害対応チームを警戒状態に置いています。州の沿岸および南部地域では、10月25日からの時速80~90kmの風と大雨から非常に大雨が予想されます。

トップニュース記事
日向灘沖のマグニチュード5.3の地震が南日本を揺らす、津波リスクなし
日本の気象庁によると、10月25日午前8時59分頃、日本南部沖の日向灘海域でマグニチュード5.3と推定される地震が発生しました。熊本県、宮崎県、鹿児島県の一部で最大震度3が観測され、当局は津波リスクがないと述べています。
トップニュース記事
海軍・海兵隊評議会、ペンタゴン禁止令にもかかわらずトランスジェンダー兵士の保持に投票し続ける
3人で構成される海軍・海兵隊離職評議会は、トランプ政権下のペンタゴン政策が彼らの除隊を要求しているにもかかわらず、7月以来12件中9件でトランスジェンダー兵士を保持することに投票している。NIVΞCTORが検査した報告によると、陸軍とエアフォースの評議会は反対の傾向を示しており、ほぼすべての事例で除隊を圧倒的多数で勧告している。

トップニュース記事
バイエルン州でヒトラーの元『鷲の巣』山小屋が火災で破壊、容疑者が身柄拘束
2026年10月24日夜、バイエルン州ベルヒテスガーデン近くのアドルフ・ヒトラーの元『鷲の巣』山小屋ケルシュタインハウスを火災が襲いました。ドイツ警察は火災に向かっているところを目撃されたオートバイ運転者を身柄拘束し、捜査当局は火災が意図的に設定されたかどうかを調べています。負傷者は報告されていません。