2026年10月、フランスのスーパーマーケットなどで冷蔵・冷凍設備を狙った大規模なサイバー攻撃が発生しました。
被害は約700施設に及び、一部の設備では温度が50℃に達したほか、食品の大量廃棄や火災が発生しています。
そして11月9日、事件は新たな局面を迎えました。
フランス政府が、イラン革命防衛隊に関連するサイバー部隊の関与を公式に発表したのです。
攻撃に関与したと名指しされたのは、「Shahid Kaveh（シャヒド・カヴェ）」と呼ばれる組織です。
フランス当局は、攻撃に使われたデジタル上の手掛かりや過去の活動との共通点などから、この組織が関与したと判断しています。
この記事では、フランス冷蔵庫サイバー攻撃の実行主体に関する発表内容、イラン革命防衛隊との関係、捜査の進展、今後の外交的な対応について解説します。
※この記事は2026年11月10日時点の公表情報に基づいています。フランス政府による攻撃主体の特定と、裁判による刑事責任の確定は異なるため、区別して紹介します。
フランス冷蔵庫サイバー攻撃は誰がやった？
2026年11月9日、フランス外務省は、10月に発生した冷蔵・冷凍設備へのサイバー攻撃について、イランに帰属させると正式に表明しました。
フランス政府が実行主体として名指ししたのは、イラン革命防衛隊の電子・サイバー部門に関連する攻撃部隊「Shahid Kaveh」です。
フランス政府は今回の攻撃を、単なる情報システムへの侵入ではなく、設備の破壊や社会活動の妨害を目的とした重大なサイバー攻撃と位置付けています。
ただし、これはフランス政府と関係機関による調査結果に基づく帰属判断です。
攻撃に関与したとされる個人について、裁判で有罪が確定したという意味ではありません。
11月9日に発表された主な内容
| 項目 | 発表・報道された内容 |
|---|---|
| 発表日 | 2026年11月9日 |
| 発表主体 | フランス政府・関係機関 |
| 攻撃を帰属させた国 | イラン |
| 関与したとされる組織 | Shahid Kaveh |
| 組織の関係 | イラン革命防衛隊の電子・サイバー部門に関連 |
| 主な被害 | 約700施設の冷蔵設備への攻撃、食品損失、火災 |
| 司法上の動き | 正式な司法捜査と国際逮捕状の発付請求 |
| 外交上の対応 | イラン大使の呼び出し方針、EU制裁の提案 |
フランス政府の発表では、食品の損失は数千万ユーロ規模に達すると推定されています。
また、少なくとも15件の火災が発生したことも明らかにされました。
イラン革命防衛隊とは？
イラン革命防衛隊は、イランの軍事・安全保障体制において重要な役割を担う組織です。
通常の軍事活動だけでなく、情報活動やサイバー分野にも関わる組織を有しています。
今回、フランス政府が名指ししたShahid Kavehは、革命防衛隊の電子・サイバー部門に関連する攻撃部隊とされています。
サイバー攻撃には、情報の窃取やウェブサイトの妨害だけでなく、工場や発電設備などの制御システムを操作し、現実の設備に影響を与えるものもあります。
今回の冷蔵設備への攻撃は、後者に当たります。
Shahid Kavehとはどのような組織？
フランスのサイバー危機調整センター（C4）が11月9日に公表した報告書では、Shahid KavehとShahid Shoostariという二つの部隊について、イラン革命防衛隊の電子・サイバー部門で活動していると説明しています。
このうち、10月のフランス冷蔵設備への攻撃を実行したと判断されたのがShahid Kavehです。
フランス当局は、今回の事件を単独の偶発的な攻撃としてではなく、過去から続くサイバー活動の一部として分析しています。
ただし、部隊の内部構成や具体的な指揮命令系統のすべてが一般公開されているわけではありません。
なぜイランの関与が分かった？調査で確認された手掛かり
サイバー攻撃では、実行者が現場に姿を見せるとは限りません。
また、攻撃に使用された通信機器やサーバーの所在地が、そのまま実行者の国籍を示すわけでもありません。
そのため、攻撃主体の特定には複数の情報を組み合わせた分析が必要です。
今回、フランス当局は次のような手掛かりを挙げています。
① 攻撃の手口が過去の活動と一致
フランスの捜査当局は、今回の攻撃方法にShahid Kavehの活動と共通する特徴が見られたと説明しています。
特に、インターネットに接続された産業用制御機器を標的にする点が注目されています。
冷蔵・冷凍設備の制御装置は、食品を冷却する機械そのものではなく、温度や運転条件を管理するための装置です。
こうした装置が侵害されると、設備の設定を変更され、食品の保存状態に影響が及ぶ可能性があります。
② ペルシャ語の使用が確認された
フランスの捜査では、攻撃に関連する活動の中でペルシャ語（ファルシー語）の使用が確認されたと報じられています。
ペルシャ語はイランで広く使用される言語です。
ただし、使用言語だけで攻撃者の国籍や所属組織が確定するわけではありません。
捜査当局は、ほかの技術的な証拠と組み合わせて判断しています。
③ イラン国内につながるIPアドレス
調査では、イラン国内に所在する端末へつながるIPアドレスも確認されたとされています。
IPアドレスはインターネット上の通信先を識別するための情報ですが、攻撃者が第三者の端末を経由することもあります。
そのため、IPアドレスだけで実行主体を断定することはできません。
今回の帰属判断では、通信に関する情報、攻撃手法、過去の活動との共通点などを総合的に分析したと説明されています。
④ 過去の攻撃と共通するデジタル基盤
フランス当局の分析では、攻撃に関連するインターネット上の基盤が、過去にShahid Kavehと関連付けられた活動と共通していたことも指摘されています。
このような技術的なつながりは、攻撃主体を判断する際の重要な手掛かりになります。
ただし、一般公開された情報だけで、第三者がすべての調査結果を独立して検証できるわけではありません。
パリ検察当局が司法捜査を開始
11月9日には、フランスの司法当局も新たな動きを明らかにしました。
パリ検察当局は、今回のサイバー攻撃について正式な司法捜査を開始しています。
捜査の対象には、Shahid Kavehの責任者とされる人物や、その側近とされる人物などが含まれています。
また、関係者に対する国際逮捕状の発付を求める動きも報じられました。
ただし、国際逮捕状の発付請求と、実際の発付・逮捕は異なります。
2026年11月10日時点で、今回の事件に関して容疑者が逮捕され、有罪判決が確定したという情報は確認されていません。
どのような犯罪として捜査されている？
フランスの報道によると、捜査では組織的な情報システムへの不正アクセスや、人に危険を及ぼす手段による設備の損壊などが問題とされています。
さらに、外国勢力の利益のために行われた疑いも捜査対象になっています。
今回の事件では、食品の損失だけでなく火災も発生しているため、単なるデータの改ざんとは異なる重大性があります。
フランス政府はどう対応する？EU制裁も提案
フランス外務省は11月9日、今回の攻撃を強く非難する声明を発表しました。
政府は、イラン大使を呼び出して抗議する方針を示しています。
さらに、攻撃に関与したとされる組織や個人に対して、欧州連合（EU）として新たな制裁を行うことを提案すると表明しました。
ただし、制裁を提案することと、EU全体で制裁措置が正式に決定・発動されることは異なります。
今後、EU加盟国の協議や外交上の対応が焦点となります。
過去にもイラン関連のサイバー攻撃があった？
フランス政府は今回の発表で、イランに関連すると判断した過去のサイバー活動にも言及しています。
例えば、2023年にはフランスの週刊誌「シャルリー・エブド」に対するサイバー攻撃がありました。
また、2024年のパリ五輪・パラリンピックに関連する活動も、フランス当局の分析対象となっています。
ただし、これらの事件がすべてShahid Kavehという同じ部隊によって実行されたという意味ではありません。
フランスの報告書では、Shahid KavehとShahid Shoostariなど、複数の組織による活動が分析されています。
今回の冷蔵設備への攻撃が特に注目されたのは、実際の設備や食品に大きな被害が発生したためです。
なぜ食品を保存する冷蔵庫が狙われたのか？
今回の事件について、フランス政府は破壊活動を目的としたサイバー攻撃と位置付けています。
ただし、攻撃者が冷蔵設備を標的に選んだ具体的な動機や、最終的に何を狙っていたのかについては、すべてが明らかになっているわけではありません。
一般に、食品の保管設備を妨害すると、店舗の営業や食品の流通に直接影響が及びます。
冷蔵・冷凍設備では、温度管理が崩れた食品をそのまま販売できない場合があるためです。
さらに、今回のように火災が発生すると、商品だけでなく設備や施設にも被害が広がります。
フランス政府は、今回の攻撃が国民生活や国家の利益に重大な影響を与えたと評価しています。
11月の欧州各国への攻撃もイランが実行した？
2026年11月初旬には、フランス以外のヨーロッパ各国でも冷蔵・冷凍設備への類似の攻撃が報告されています。
ベルギーやスウェーデンなどで被害が確認され、フランスの血液製剤保管施設も標的となりました。
しかし、11月に発生した一連の攻撃が、10月のフランスの事件と同じ組織によるものだと公式に確定したわけではありません。
11月9日のフランス政府発表で明確に帰属判断が示された中心的な事件は、10月11〜12日のフランス国内の冷蔵設備への攻撃です。
類似した手口が使われていても、実行主体まで同じとは限りません。
今後の調査で関連性が明らかになるかが注目されます。
食品衛生の観点でも重大な事件
今回の事件は国際政治やサイバーセキュリティーの問題ですが、食品衛生の観点からも重要です。
冷蔵・冷凍設備の温度が異常に上昇すると、食品の種類や保存時間によっては、微生物の増殖や品質低下につながる可能性があります。
また、温度管理の記録が信頼できなくなった場合、食品が安全に保存されていたかどうかを判断することも難しくなります。
今回のフランスの事件では大量の食品廃棄が報告されていますが、事件によって食中毒が発生したと確認されたわけではありません。
重要なのは、食品を安全に保存するための仕組みそのものが攻撃されたことです。
食品衛生管理では、冷蔵庫が正常に冷却できることに加え、温度を制御するシステムが不正に操作されないことも重要になります。
今後の注目点は？
今回の事件について、今後は次のような点に注目が集まります。
- フランスの司法捜査の進展
- 国際逮捕状の発付や容疑者の特定状況
- イラン政府側の公式な対応
- EUによる新たな制裁措置の協議
- 11月に発生した欧州各国の類似事件との関連性
- 冷蔵・冷凍設備のセキュリティー対策の見直し
特に、10月の攻撃と11月の攻撃の関連性については、今後新たな情報が公表される可能性があります。
まとめ｜フランス政府はイラン関連部隊の関与を公式発表
2026年10月にフランスで発生した冷蔵・冷凍設備へのサイバー攻撃について、11月9日にフランス政府が新たな調査結果を公表しました。
フランス当局は、イラン革命防衛隊に関連するサイバー部隊「Shahid Kaveh」が攻撃に関与したと判断しています。
その根拠として、攻撃手法の特徴、ペルシャ語の使用、イラン国内につながるIPアドレス、過去の活動との技術的な共通点などが挙げられています。
また、フランスでは司法捜査が進められ、国際逮捕状の発付請求やEU制裁の提案も報じられています。
ただし、フランス政府による攻撃主体の帰属判断と、個人の刑事責任が裁判で確定することは同じではありません。
今回の事件は、食品の保存設備へのサイバー攻撃が、経済的損失だけでなく、火災や食品衛生上の問題にもつながることを示しました。
今後の捜査や外交上の対応とともに、食品関連施設の安全対策がどのように見直されるのかも注目されます。
コメント