フランスの数百のスーパーマーケットの冷蔵設備がサイバー攻撃で停止

日曜日である2026年10月11日から月曜日の10月12日の夜間にかけて、フランス全土の数百のスーパーマーケットの冷蔵設備が無効化されました。複数の被害を受けた小売業者が大規模なサイバー攻撃と説明した事案です。このシステムへの侵入により、店舗は冷却ユニットが製品を冷却する代わりに過熱した後、腐敗した生鮮食品と冷凍食品を廃棄することを余儀なくされました。

何が起こったのか

France24とEuronewsの報告によれば、攻撃者は冷蔵設備の強制的で継続的な解凍サイクルを遠隔から引き起こしました。Hackreadは、攻撃がデンマークのメーカーDanfossによる制御ソフトウェアを悪用したと報告しており、通常1日約2時間使用される解凍機能を停止させずに実行し続け、影響を受けたユニットの温度を数時間で約50度セルシウスまで上昇させたと述べています。

Hackreadの報告によれば、Danfossは技術的詳細や影響を受けたソフトウェアのバージョンを確認する公開声明を発表していません。

誰が影響を受けたのか

France24とEuronewsの両者によれば、Intermarché がもっとも大きな被害を受けたチェーンで、約150～200店舗が影響を受けたと報告されています。Coopérative Uは約100の店舗が影響を受けたと報告しています。Carrefourはfrance24に対し、そのスーパーマーケット80店舗が被害を受けたことを確認し、その約6,000店舗の大多数は影響を受けていないと述べています。EuronewsはテレビジョンBFM TVが、フランス最大のスーパーマーケットチェーンであるE.Leclercも標的にされたと述べたと報告していますが、E.Leclercはフランス通信(AFP)から問い合わせを受けた際、これをすぐには確認していません。France24とEuronewsは、フランスの小売業界ニュースウェブサイトからの未確認報告も引用しており、Carrefour MarketとMonoprixの店舗が影響を受けたと述べていますが、どのチェーン店もこの時点では確認していません。Hackreadはさらに、Super U、E.Leclerc、Metroの店舗、ならびに独立した食肉店や小規模事業も影響を受けたものとして挙げています。

財政および食品への影響

France24もEuronewsも報告時点では確実な財政損失の数字を報告していませんでしたが、影響を受けた店舗はすべての生鮮食品と冷凍食品を廃棄する必要があったことのみを記載しています。Hackreadはアグノーの2つの店舗からより具体的な数字を報告しました。あるIntermarché店舗は推定5万ユーロの冷凍食品を失い、近くのSuper Uは約22万ユーロの製品を廃棄し、その2つの場所だけで約27万ユーロの確認された損失となります。Hackreadは、すべての影響を受けた店舗が記録されると、全国での損失は数百万ユーロに達する可能性があると述べています。

Intermarché は、Euronewsによって引用されたレポーターに対し、その保険契約はこの種の店舗での事案をカバーしていないと述べています。

企業および公式対応

Schelcherの協同組合は、France24とEuronewsの両者によればこの攻撃を「前代未聞」と説明しています。Coopérative UはHackreadの報告によれば、その専門家チームが影響を受けた冷蔵設備の復旧に取り組んでいると述べています。

パリ検察庁はEuronewsによれば、フランスの複数の主要な食品小売チェーンの冷房設備に影響を与えた大規模なサイバー攻撃として説明されたものについて、捜査を開始したことを確認しました。France24によれば、捜査は被害者の特定、損害と食品損失の評価、および当該事案に関連した火災の報告の調査を対象としています。

何がまだ明らかになっていないのか

責任がある個人またはグループは特定されていません。Hackreadは、侵入が露出したリモートアクセス、侵害された認証情報、または制御ソフトウェアの未パッチの脆弱性に依存しているかどうかは不明なままであると報告しました。この報告書の時点で、正確な全国の財政および食品廃棄物の総計は、どの情報源によっても最終化されていません。

別に、HackreadはオランダとベルギーのAhold Delhaize傘下ブランドのAlbert Heijn、Etos、Gall & Gallに影響する関連のないサイバーセキュリティ事案を、同じ時期にウェブサイト、アプリ、配送およびロイヤルティシステムを混乱させたと記載しましたが、フランスの冷蔵攻撃への接続は報告していません。