2026年10月、フランスのスーパーマーケットなどで、冷蔵・冷凍設備を狙った大規模なサイバー攻撃が発生しました。
被害は約700施設に及び、一部の冷蔵設備では温度が50℃に達したほか、食品の大量廃棄や火災も報告されています。
しかし、ここで疑問が浮かびます。
「冷蔵庫がハッキングされるって、どういうこと？」
一般家庭の冷蔵庫を思い浮かべると、冷却するための機械が突然50℃になるという話は、なかなか想像できないかもしれません。
今回、攻撃の対象となったのは、業務用冷蔵・冷凍設備を監視・制御するためのシステムです。
特に注目されたのが、冷却設備に備わっている「霜取り機能」の不正操作でした。
この記事では、フランスで発生したサイバー攻撃をもとに、業務用冷蔵庫の仕組み、霜取り機能が悪用された理由、遠隔管理システムの弱点、食品衛生への影響を解説します。
※2026年11月10日時点の公表情報・報道に基づいています。攻撃経路の詳細や個別の脆弱性の悪用については、調査中の部分があります。
冷蔵庫はなぜハッキングされた？攻撃対象は制御システム
今回の事件を理解するうえで重要なのは、攻撃者が冷蔵庫の扉を開けたり、店舗に侵入して電源を切ったりしたわけではないという点です。
業務用の冷蔵・冷凍設備には、温度を一定に保つための制御装置が設けられています。
設備によっては、温度の確認や運転設定の変更、異常の監視などを、ネットワーク経由で行うことができます。
このような仕組みを利用すると、保守担当者が現場にいなくても、複数店舗の設備状況を確認できます。
一方で、外部から制御装置へ不正にアクセスされると、冷却設備の設定を変更される危険があります。
今回の事件では、インターネットに接続された冷蔵設備の制御装置が侵害され、温度設定や霜取り機能が不正に操作されたと報じられています。
家庭用冷蔵庫と業務用冷蔵設備の違い
一般家庭の冷蔵庫にも、温度調節や霜取りの仕組みがあります。
しかし、今回の事件で問題になったのは、主にスーパーなどで使われるネットワーク接続型の業務用設備です。
| 項目 | 一般家庭の冷蔵庫 | ネットワーク接続型の業務用設備 |
|---|---|---|
| 主な用途 | 家庭の食品保存 | 商品の保管・陳列・大量保存 |
| 温度管理 | 本体の制御装置などで管理 | 集中監視・遠隔管理が可能な場合がある |
| 霜取り機能 | 機種に応じて自動制御 | 時間や条件を詳細に設定できる場合がある |
| ネットワーク接続 | 非対応機種も多い | 保守・監視のため接続されることがある |
| 今回の事件との関係 | 家庭用冷蔵庫が一斉に攻撃された事件ではない | 遠隔制御装置が攻撃対象になった |
つまり、冷蔵庫なら何でも同じ方法でハッキングされるという話ではありません。
外部と接続する機能や制御装置の構成によって、リスクは異なります。
霜取り機能とは？冷凍庫に必要な仕組み
今回の攻撃で特に注目されたのが「霜取り機能」です。
冷蔵庫や冷凍庫は、食品を冷やすために熱を外部へ移動させる仕組みを利用しています。
その過程で、冷却部分に霜が付着することがあります。
霜が増えると熱交換の効率が低下し、十分に冷却できなくなる場合があります。
そこで必要になるのが、霜を取り除く「除霜（デフロスト）」です。
霜取り中は一時的に冷却を調整する
業務用の冷蔵・冷凍設備では、一定時間ごと、あるいは設備の状態に応じて除霜運転を行います。
方式によっては、冷却を一時停止したり、ヒーターなどを利用したりして、冷却部分に付着した霜を溶かします。
正常な除霜運転は、設備を適切に使い続けるために必要な機能です。
ただし、除霜中に庫内の温度が過度に上昇しないよう、運転時間や終了条件などが管理されています。
問題は、この設定を不正に変更された場合です。
霜取り時間が1時間から8時間に？攻撃の仕組み
フランスの新聞ル・モンドは、今回の攻撃で冷蔵・冷凍設備の除霜設定が不正に変更されたと報じています。
報道では、通常約1時間だった除霜サイクルが8時間に延長され、警報が作動するまでの時間も遅らされた事例が紹介されています。
また、設備の温度が50℃に達した店舗もありました。
これは、冷蔵庫が通常の運転によって食品を50℃に加熱したという意味ではありません。
本来の冷却・除霜制御が不正に変更され、設備が異常な状態で運転した結果です。
通常の除霜と不正操作の違い
| 項目 | 通常の除霜 | 不正操作された場合 |
|---|---|---|
| 目的 | 冷却部分の霜を取り除く | 正常な温度管理を妨害する |
| 運転時間 | 設備に応じて適切に設定 | 必要以上に延長される可能性 |
| 温度管理 | 食品保存への影響を抑えるよう制御 | 庫内温度が異常上昇する可能性 |
| 警報 | 異常を検知して通知 | 設定変更により通知が遅れる可能性 |
| 食品への影響 | 通常は保存条件を維持する前提 | 温度逸脱や食品廃棄につながるおそれ |
なお、すべての被害施設で同じ設定変更が行われたと確認されているわけではありません。
設備の種類や被害状況によって、異常の現れ方は異なります。
なぜ遠隔操作できた？古い制御装置とセキュリティー上の弱点
今回の事件では、冷蔵設備の遠隔管理に使われる制御装置のセキュリティーが問題となりました。
フランスの国家情報システムセキュリティー庁（ANSSI）は、複数メーカーの冷蔵設備用遠隔制御装置が侵害されたことを把握し、注意喚起を行っています。
対象として挙げられたのは、DanfossのAK-SM・AK-SCシリーズや、Copeland・DixellのXWEBシリーズなどです。
ただし、これらの製品すべてが危険であるという意味ではありません。
実際のリスクは、機器の世代、ソフトウェアの更新状況、ネットワークの設定などによって変わります。
① インターネットから制御画面にアクセスできる
遠隔管理システムは、離れた場所から設備を確認・保守できる点がメリットです。
しかし、管理画面がインターネット上に適切な保護なく公開されていると、第三者からアクセスを試みられる可能性があります。
本来は許可された保守担当者だけが操作できるようにする必要があります。
② 古い機器では更新が終了している場合がある
Danfossは、被害を受けた機器の多くが製品寿命を迎え、ソフトウェアやセキュリティー更新の提供が終了した製品だったと説明しています。
業務用の冷却設備は長期間使用されることがあります。
冷却機能そのものが正常でも、制御装置のソフトウェアが古いままになっている可能性があります。
こうした状態では、既知のセキュリティー上の問題が解消されないまま残ることがあります。
③ パスワードやアクセス管理が不十分な場合がある
初期設定のパスワードを変更していない、複数の担当者で同じ認証情報を共有している、不要な外部接続が残っているといった状況は、一般的に不正アクセスの危険を高めます。
今回の事件についても、インターネットに公開された制御装置や認証管理の弱さが指摘されています。
ただし、個々の被害施設における侵入経路がすべて確定したわけではありません。
2025年から脆弱性の警告が出ていた？
今回の事件をめぐっては、攻撃以前から冷蔵設備用制御装置の脆弱性が指摘されていたことも注目されています。
Danfossの一部制御装置については、2025年にセキュリティー上の問題が公表され、更新などの対策が呼びかけられていました。
その中には、認証を回避されたり、不正な操作を受けたりする可能性に関するものも含まれています。
ただし、2025年に公表された特定の脆弱性が、今回の攻撃で実際に悪用されたと断定することはできません。
重要なのは、既知の弱点がある機器を放置しないことと、更新が終了した設備について適切な対策を検討することです。
サイバー攻撃が食品衛生に影響する理由
今回の事件は、情報システムへの攻撃が食品の保存状態を直接変えてしまうことを示しました。
食品衛生の現場では、温度管理は基本的な管理項目の一つです。
冷蔵・冷凍設備が正常に動いていることを前提に、食品の保管期間や取り扱い方法が決められています。
ところが、その設備の制御設定が変更されると、食品の安全性を支える前提が崩れます。
温度が戻っても食品の安全性が戻るとは限らない
温度管理が崩れた食品は、冷やし直せば必ず安全になるわけではありません。
温度上昇中に細菌が増殖していた場合、再冷却だけでその細菌を取り除くことはできないためです。
また、一部の細菌が産生する毒素は、後から冷却しても消えません。
ただし、設備の庫内温度が50℃になったという情報だけで、すべての食品の中心温度が50℃に達したと判断することもできません。
食品の安全性は、実際の食品温度、温度逸脱が続いた時間、食品の種類などを踏まえて判断する必要があります。
詳しくは関連記事「冷蔵庫が50℃になった食品は食べられる？再冷却・再冷凍の危険性と食中毒リスク」で解説しています。
温度記録が正しいかどうかも重要
食品工場や給食施設では、温度計や記録装置を使って冷蔵・冷凍設備を管理することがあります。
しかし、制御システム自体が不正に操作された場合、設定値や警報の状態だけを見ても、食品が適切な温度で保存されていたとは限りません。
特に、温度異常の通知が遅れるように設定されていた場合、問題の発見が遅れるおそれがあります。
そのため、制御システムとは独立した温度確認の仕組みも重要になります。
11月には欧州各国でも類似の攻撃が発生
フランスでの大規模攻撃から約3週間後、2026年11月初旬には、ベルギー、スウェーデン、オランダなど欧州の複数の国で、冷蔵・冷凍設備への類似の攻撃が報告されました。
一部の店舗では食品廃棄が発生しています。
また、フランスの血液製剤を扱う施設でも、冷却設備の監視・制御システムが影響を受けました。
この事例では異常が検知され、保管されていた血液製剤への被害は防がれたと報告されています。
ただし、すべての事件が同一の攻撃者によるものかどうかは、個別に確認する必要があります。
日本の食品施設でも注意が必要？
日本でも、スーパーマーケット、食品工場、物流倉庫、病院、給食施設などで業務用の冷蔵・冷凍設備が使用されています。
今回の事件と同じ規模の攻撃が日本で発生したという意味ではありませんが、ネットワーク接続型の設備を使用する施設では、サイバーセキュリティーを食品衛生管理の一部として考えることが重要です。
対策としては、次のような取り組みが考えられます。
- 冷蔵・冷凍設備の制御装置がネットワークに接続されているか把握する
- 制御装置のメーカー、型番、ソフトウェアの更新状況を確認する
- 不要なインターネット公開や外部接続を制限する
- 遠隔管理用の認証情報を適切に管理する
- 更新が終了した機器の交換や保護対策を検討する
- 制御装置とは独立した温度監視・警報手段を確保する
- 温度異常が発生した際の食品の隔離・評価・廃棄手順を整備する
特に重要なのは、冷却設備が正常に動いているかだけでなく、誰が、どこから、どのように設備の設定を変更できるのかを把握することです。
設備の保守を外部業者に委託している場合も、管理責任の分担や緊急連絡体制を確認しておく必要があります。
まとめ｜冷蔵庫の霜取り機能が攻撃に悪用された
2026年10月にフランスで発生した冷蔵・冷凍設備へのサイバー攻撃では、業務用設備の遠隔制御装置が不正に操作されました。
特に注目されたのは、本来は冷却効率を維持するために必要な霜取り機能が悪用されたことです。
除霜時間や温度設定が変更され、一部の施設では庫内温度が50℃に達し、食品の大量廃棄につながりました。
今回の事件から分かる重要なポイントは、次の3つです。
- 業務用冷蔵設備は遠隔管理システムを通じて不正操作される可能性がある
- 霜取り機能などの正常な設備機能も、設定を悪用されれば温度異常の原因になる
- 食品衛生を守るためには、温度管理と制御システムのセキュリティーを両方確認する必要がある
食品の安全性は、冷蔵庫が冷えているという事実だけでなく、その設備が適切に管理されていることによって支えられています。
今回のフランスの事件は、食品衛生とサイバーセキュリティーが密接につながっていることを示す事例となりました。
コメント