トップ · ニュース記事
サイバー攻撃によりフランスの数百のスーパーマーケットの冷蔵施設が機能停止
公開:
要点
2026年10月11~12日夜間のサイバー攻撃により、フランスのインターマルシェ、システムU、Eルクレール、モノプリの数百の店舗の冷蔵ユニットが遠隔操作で連続除霜モードに強制され、温度が50℃に達し、新鮮食品と冷凍食品の在庫が台無しになった。フランス当局(国家サイバーセキュリティ機関ANSSI含む)が捜査を開始したが、攻撃者はまだ特定されていない。
この版は原文(English)の機械翻訳です。 原文を読む
2026年10月11~12日夜間、ハッカーが冷却ユニット内で連続除霜サイクルを遠隔でトリガーした後、フランスの数百のスーパーマーケットの冷蔵システムが機能停止した。小売業者とフランス当局によると、この侵入はデンマークの製造業者ダンフォス製の機器を標的としており、フランスの大手食品グループが運営する複数の店舗の新鮮食品コーナーと冷凍食品コーナーが使用不可能になった。
何が起こったのか
影響を受けた店舗の冷蔵庫と冷凍庫は、フランスの公共放送局フランスインフォの報道によると、冷却温度の代わりに約50℃にリセットされた。強制的な除霜は夜間数時間続き、フロスト制御システムを融かし、肉屋カウンターと冷蔵コーナーの肉、乳製品、冷凍食品を台無しにした。
コープ・ユー最高経営責任者ドミニク・シェルシェルは事件を「前代未聞」と表現し、IT-ConnectおよびEuronewsが報道した声明で次のように述べた。「新鮮食品の保存とフランス国民の食糧供給に不可欠な機器を標的にすることは極めて重大であり、前代未聞のことである。」
どのチェーンが影響を受けたか、また何店舗か
正確な店舗数は、小売業者自身の開示と10月12日時点の報道では異なっており、事件がいかに急速に進行し、まだ確認されていない部分があるかを反映している。
| チェーン | 影響を受けたと報告された店舗数 | 情報源 |
|---|---|---|
| インターマルシェ | 150~200店舗 | IT-Connect、Euronews |
| インターマルシェ | 200~300店舗 | フランスインフォ |
| システムU/コープ・ユー | 100店舗未満(約100) | IT-Connect、フランスインフォ、Euronews |
| Eルクレール | 影響を受けたが、企業による店舗数の確認なし | IT-Connect、Euronews |
| モノプリ | 約5%の店舗 | フランスインフォ |
| カルフール・マーケット | 影響を受けた可能性として言及されたが未確認 | IT-Connect、Euronews |
Euronewsは、Eルクレールとモノプリの関与が報道時点で企業自身によって確認されていないと報道した。一方、フランスインフォはより高いインターマルシェ数字とモノプリの具体的な割合を示し、物語が展開するにつれてまだ全体的な規模が確立されていたことを示している。
攻撃はどのように機能したのか
フランスインフォによると、ダンフォスは脆弱な機器をAK-SM800およびAK-SC355という2つのコントローラーモデルとして特定し、これらは「使用終了に達しており、ソフトウェアアップデートやセキュリティパッチの利益を受けなくなった」と述べた。
IT-Connectは、攻撃者がダンフォスの冷蔵制御ソフトウェアのバージョン4より前の古いバージョンを悪用したと報告し、セキュリティ研究者が2026年8月のDEF CONカンファレンスで既に公開開示した脆弱性に事件をリンクさせた。ダンフォスはその開示に続いてパッチ適用されたファームウェアバージョンR4.3.1をリリースして欠陥に対処していたとIT-Connectは報告した。
- CVE-2025-41450: 日付ベースの隠しパスワードを使用した認証バイパス
- CVE-2025-41451: リモートコード実行を可能にするコマンド注入の欠陥
- CVE-2025-41452: サービス拒否を引き起こすNginx設定注入の問題
公式対応と捜査
Euronewsによると、パリ検察庁は、複数のフランスの大手食品流通チェーンの冷蔵機器に影響を与えた大規模なサイバー攻撃と呼ぶもの捜査を開始したことを確認した。目的は責任者を特定し、侵入と報告されている食糧損失との間の関連性を確立することである。
フランスインフォは、フランスの首相が個人的に状況をフォローしており、フランスの国家サイバーセキュリティ機関ANSSIが関与し、デンマーク製ソフトウェアの脆弱性を特定していたと報道した。10月12日時点で、どのグループも個人も攻撃の責任を主張していなかったし、審査されたソースの中で容疑者を指名していなかった。
経済的および食品安全への影響
影響を受けた店舗は、フランスインフォが報道したように、腐敗した商品を破棄する前に執行官の報告書で台無しになった在庫を文書化する必要があった。フランスインフォが引用したソースは、全国での潜在的な損失を「数百万ユーロ」と見積もったが、審査されたコンセント時点で正確な数字を公開していなかった。Euronewsは、インターマルシェが一部の損失が既存の保険政策でカバーされない可能性があると警告したと報道した。
この記事のために審査された3つのソースのいずれも、フランスのチェーンのオンライン注文、配送スケジューリング、または棚価格設定システムに対する確認された影響を報道していなかった。フランスインフォは、それらのシステムに関する情報が提供されていないこと、および報道が物理的な冷蔵機器に焦点を当てていたことを特に注記した。
何が未知のままか
- 攻撃者またはグループは公に特定されておらず、責任を主張していない。
- 影響を受けた店舗の正確な総数はソース間で異なり、10月12日時点で確定していなかった。
- 企業が確認した正確な経済的損失の数字は公開されていなかった。
- オンライン小売システムが冷蔵ハードウェアを超えてフランスで影響を受けたかどうかは、審査されたソースのいずれでも確認されていなかった。
よくある質問
- サイバー攻撃の影響を受けたフランスのスーパーマーケットチェーンはどれか?
- インターマルシェとシステムU(コープ・ユー)は影響を受けた店舗を確認した。Eルクレールとモノプリも影響を受けたと報道されたが、一部の企業は正確な詳細を確認していなかった。IT-Connect、Euronews、フランスインフォによる報道。
- ハッカーは正確に何をしたのか?
- フランスインフォによると、攻撃者は遠隔でダンフォス製の冷蔵コントローラーをリセットして連続除霜サイクルを実行させ、温度を約50℃に押し上げて新鮮食品と冷凍食品を台無しにした。
- 影響を受けた店舗からの食品は食べても安全か?
- ソースは店舗が文書化された手順(執行官の報告書を含む)の下で腐敗した新鮮食品と冷凍食品を破棄したことを述べている。審査されたソースは影響を受けた製品が売却されたままであったことを示唆していない。
- 攻撃の背後にいるのは誰か?
- Euronewsおよびフランスインフォによると、10月12日2026年時点で、攻撃者またはグループは責任を主張していなかったし、名前が付けられていなかった。パリ検察庁は事実を確立するための捜査を開始した。
- 脆弱性の原因は何か?
- ダンフォスはフランスインフォに、AK-SM800およびAK-SC355コントローラーが使用終了に達し、ソフトウェアまたはセキュリティアップデートを受け取らなくなったと述べた。IT-Connectは侵入を欠陥(CVE-2025-41450、-41451、-41452を含む)にリンクさせ、2026年8月のDEF CONで研究者が開示した。
世界はどう伝えているか
- 日本語フランスのコンセント(フランスインフォとEuronews(フランス版))は、事件を食糧供給セキュリティと公共部門の対応を中心にフレーミングし、首相と国家サイバーセキュリティ機関ANSSIが直接関与していることと、関連する使用終了ダンフォスハードウェアモデルの具体的な詳細を強調した。
出典
- France24 — French supermarket chains say cyberattack forced refrigerator shutdown
- IT-Connect — Super U and Intermarché hit by cyberattack that turned freezers into ovens
- franceinfo — Des magasins Système U, Intermarché et E.Leclerc touchés par une cyberattaque contre leurs installations frigorifiques
- Euronews (French) — Des centaines de supermarchés U et Intermarché victimes d'une cyberattaque visant leurs systèmes frigorifiques
この記事は人工知能で作成され、公開前に出典の自動チェックを通過しています。誤りを見つけたら訂正を依頼してください。 訂正・反論を依頼する · 制作方針
関連記事
トップ解説記事
偽りのニュースを見分ける方法:専門家が推奨するファクトチェック手法
メディアリテラシー機関とファクトチェック団体は、信頼できるコンテンツを信頼する前にソースの評判を確認し、複数のメディア間でカバレッジを比較し、写真やビデオを元の出所まで遡ることを推奨しています。調査によると、多くの人々はすでにこの方法で疑わしい情報を検証しようとしていますが、2018年の研究ではTwitterの偽りの記事は、ボットではなく人々によって共有されたため、本当の記事よりも速く拡散することが判明しました。
トップニュース記事
トルコが10月12日の大雨と急流洪水について13州に警告
トルコの気象庁(MGM)は、2026年10月12日月曜日を対象に、主に南東部の13州に黄色警報を発令した。予報士は雷雨、急流洪水、稲妻、雹、および輸送の混乱を警告している。

トップニュース記事
フーシ派、サウジアラビア空港への追加攻撃を警告―リヤド攻撃で12人死亡
イエメンのフーシ派運動は、リヤドのキング・カーリド国際空港への弾道ミサイル攻撃により12人が死亡し300人以上が負傷した数日後、サウジアラビアの領空での運航を控えるよう国際航空会社に対する警告を更新した。アルジャジーラが報道した。これは1週間以内のその空港への3番目のフーシ派攻撃であり、サウジアラビア主導の連合は攻撃を「戦争犯罪」と呼び、「決定的な」対応を誓った。
トップニュース記事
デリー警察によるゴキブリ・ジャンタ党抗議行動の弾圧に対し、最高裁が命令を発出
2026年10月10日、デリー警察はインドの青年主導政党ゴキブリ・ジャンタ党(CJP)の数千人の抗議者を拘束し、選挙人名簿の改正問題についてJantar Mantarへの行進をブロックした。翌日の日曜日、最高裁は特別法廷を開き、違法な拘留を終わらせ、地下鉄サービスを復旧し、首都全域のバリケードを見直すよう当局に命令した。