EU圏における冷蔵庫へのサイバー攻撃調査レポート

# EU圏における冷蔵庫へのサイバー攻撃調査レポート ## 更新履歴 | 日付 | 内容 | |---|---| | 2026-11-03 | 初版作成（日経記事[^1]を起点に、EU各国の報道・当局発表を調査） | --- ## 調査概要 | 項目 | 内容 | |---|---| | 対象 | 欧州の食品小売店舗（スーパー、コンビニ型店舗、精肉店等）の冷凍冷蔵設備 | | 主な被害企業 | 【第1波・フランス】Les Mousquetaires（Intermarché/Netto）、Coopérative U、Carrefour、Monoprix、E.Leclerc 他<br>【第2波・欧州各国】Ahold Delhaize（Delhaize）、Carrefour Belgique、Colruyt Group（Spar）、Intermarché（ベルギー）、IKEA（モンス店）、ICA、Coop（スウェーデン）、Musgrave（SuperValu）、Selver（エストニア）、Kesko（フィンランド）他 | | 発生日 | 第1波：2026-10-11夜〜10-12（フランス）<br>第2波：2026-11-01夜〜11-02（ベルギー、ルクセンブルク、オランダ、スウェーデン、アイルランド、エストニア、フィンランド他） | | 攻撃種別 | OT機器（冷凍冷蔵設備の集中制御装置）への不正アクセスによる設定改ざん（破壊・妨害型） | | 攻撃者 | 不明（2026-11-03時点で犯行声明・公的な帰属判断なし） | > **【筆者注記】利害関係の開示** > 筆者は本稿で取り上げた組織・企業・団体・プロジェクト等との業務上の関係、出資関係、競合関係はない。 > 本稿はいかなる外部主体からの委託・資金援助も受けておらず、独立した調査・分析に基づく。 > **本記事の作成プロセス** > 本記事は、運営者とAIの協働により作成しています。作成プロセスおよび品質管理の詳細は、[[サイトポリシー#1.2 AI の利用について]]をご参照ください。 > **調査方法と限界** > - 本稿は、2026-11-03 時点で公開されていた報道、当局・企業の発表、メーカー資料をもとに作成した。事案は継続中であり、今後の当局発表等により内容が変わる可能性がある。 > - 被害店舗数・損失額は、企業の正式発表ではなく報道に基づく。報道により数字に差がある場合は併記した。 > - CERT-FR のアラートなど一部の一次資料は、原文ではなく解説記事・報道を通じて内容を確認した。 > - フランス語、オランダ語、スウェーデン語、フィンランド語、エストニア語等の報道は、翻訳を介して内容を確認した。 > - 有料記事や一般サイトなど、内容を十分に確認できなかった出典は、本文中でその旨を示した。 --- ## 攻撃の概要 ### 手口（公表・報道で確認できる範囲） - 店舗の冷凍冷蔵設備を一括管理する集中制御装置（システムマネージャ）に、インターネット経由で外部から不正にアクセスし、設定を変更した[^6][^16]。第1波の初報（仏BFMTV）は、Intermarché 網の内部連絡を根拠に Danfoss 製の冷凍制御システムが標的になったと報じた[^2]。 - 蒸発器（エバポレーター）を「除霜（デフロスト）モード」に切り替えさせ、庫内温度を上昇させた。フランスの第1波と第2波で同一の手口であると、ベルギーの冷凍設備施工会社 Sabcobel のCEOが述べている[^16][^18]。 - 温度設定が最大50℃程度まで引き上げられたと報じられている（スウェーデンでは55℃の表示を確認した店長の証言あり）[^6][^26][^23]。Les Mousquetaires は、約150店で庫内が50℃に6時間加熱されたと説明した[^54]。店舗単位では50〜80℃に達したとする報道もある（一般サイト）[^58]。 - 仏紙ル・モンドの報道として、一部では除霜サイクルが1時間から8時間に延長され、警報発報を遅らせていたとされる[^12]。 - Sabcobel のCEOは、攻撃対象は同社のシステムではなく、各店舗の制御装置が直接攻撃されたと説明している[^16]。 > Het zijn de koelinstallaties in de winkels die rechtstreeks zijn aangevallen. > （意訳：直接攻撃されたのは、各店舗の冷凍冷蔵設備そのものだ。） > — Stephan Moelans（Sabcobel CEO）、VRT NWS[^16] ### 対象となった機器 | 機器 | メーカー公表等による状況 | |---|---| | Danfoss AK-SM 800 | 2021年5月にサポート終了（EOL）。ソフトウェア・セキュリティ更新の提供なし[^3][^4] | | Danfoss AK-SC 355 | 2016年に販売終了。更新提供なし[^3][^4] | | Danfoss AK-SM 800A（現行機） | 古いファームウェアのまま運用されていた個体が被害[^4][^3] | | Copeland / Dixell の xweb 系 | CERT-FR が 2026-10-13 にアラート対象へ追加[^11] | - フランスの政府系CERT（CERT-FR）は 2026-10-12 にアラート「CERTFR-2026-ALE-012」を発出し、Danfoss の AK-SM／AK-SC 系列で多数の侵害を把握していると公表。翌13日に対象を拡大した[^11][^3]。 - CERT-FR は、工場出荷状態へのリセットでは攻撃者の永続化は除去できても脆弱性自体は残り、露出したままの機器は再侵害されうるとしている[^11]。 - Danfoss は第1波について、影響機器の多くが更新提供の終わった旧製品であると説明した[^5]。 > no longer receive software or security updates > （意訳：（影響機器の多くは）ソフトウェア更新もセキュリティ更新も受けられなくなっている） > — Danfoss 声明（AFP経由）、CBS News[^5] ### 既知の脆弱性・事前の指摘（背景事実） | 日付 | 事象 | |---|---| | 2022 | Danfoss の2025年10月ニュースレターによれば、AK-SM 800 を使うロシアの16店、イスラエルの40店が攻撃を受けていた[^3] | | 2023 | 仏セキュリティ企業 Synacktiv の専門家が、小売企業の監査で認証回避の脆弱性を発見しメーカーに報告していたと証言（Claroty 報告分と同一の脆弱性かは不明）[^8] | | 2025 | CISA が AK-SM 8xxA に関する ICS 勧告 ICSA-25-140-03 を公開[^49]。日付から算出される隠しパスワードによる認証回避（CVE-2025-41450）が報告されている[^57] | | 2025-08-01 | Danfoss がセキュリティ勧告 DSA-2025-08-01 を公開し、AK-SM 8xxA 向け修正版ファームウェア 4.3.1 を提供（旧型 AK-SM 800／AK-SC 355 は対象外）[^14] | | 2026-08 | Claroty Team82 が DEF CON 34 で、AK-SM 800A を侵害すると冷却を止めつつ温度表示を偽装できることを示す研究を発表[^13] | ### 第2波と Danfoss 製品の関係（見解併記） | 見解 | 出典 | |---|---| | Danfoss 広報が、欧州各地の事案に同社製品が関係していると認めた（Bloomberg、デンマークDR、オランダNOSの報道） | [^20][^27][^16] | | スウェーデン Coop は、Danfoss が同社の取引先の一つであると説明 | [^19] | | スウェーデン ICA は、影響店舗がいずれも Danfoss 製の外部冷凍制御システムに接続されていたと説明（AFP） | [^22] | | Danfoss は最新の攻撃と同社製品の関連は確認されていないと述べた（Brussels Morning の報道） | [^32] | ※ 報道により Danfoss の説明内容が異なる。前者は Bloomberg、ロイター（CNBC 経由）、NOS の複数報道で裏付けられている。後者を裏付ける他の報道は確認できなかった。前者を主要な見解とし、後者は参考として記載する。 --- ## 被害の概要 ### 第1波：フランス（2026-10-11夜〜10-12） | 企業 | 影響店舗数（報道ベース） | |---|---| | Les Mousquetaires（Intermarché/Netto） | 少なくとも300店（AFP）[^7]。同社自身は10-12時点で約150店[^54]、その後約180店と説明[^55] | | Coopérative U | 約80〜100店弱[^3][^7] | | Carrefour | 80店[^7] | | Monoprix | 約30店[^7] | | E.Leclerc | 「複数店舗」[^7] | | **合計** | 仏経済相レスキュールは 2026-10-13 の議会答弁で、国内約1万店中約700店が影響を受けたと述べた[^53]。ほかに約500店とする報道[^36]、500店超とする報道[^6]、約700店とする報道[^20]がある。集計時点や「被害」と「予防的な切断」の扱いにより数字が異なり、確定値はない | - 庫内温度が最大50℃に達し、食品の廃棄に加え、複数店舗で発火（火災）が発生した[^6][^7]。 - ANSSI（仏国家情報システムセキュリティ庁）のストリュベル長官は、本件を「妨害（サボタージュ）型攻撃」と位置付けた[^9]。 ### 第2波：欧州各国（2026-11-01夜〜11-02） | 国 | 被害企業・規模（報道ベース） | 備考 | |---|---|---| | ベルギー | Delhaize 約40店、Carrefour 15店（全約700店中）、Spar 5店（Colruyt Group）、Intermarché 10〜15店、IKEA モンス店、精肉チェーン De Laet & Van Haver、精肉店 Butcher's Store（ホーフェ）[^16] | 少なくとも76拠点とする報道あり（単一報道）[^27]。Delhaize は Shop & Go（Q8給油所併設）や Proxy Delhaize が中心[^38] | | ルクセンブルク | Delhaize 複数店（AFPは4店と報道）[^16][^21] | | | オランダ | 少なくとも17事業者（小規模な近隣商店・精肉店）[^16] | Danfoss 広報の説明としてNOSが報道 | | スウェーデン | ICA「限られた数の店舗」（業界紙は8店を特定）[^26]、Coop 6店（AFP）[^22]／7店（全約800店中。ロイター、BBC）[^19][^31] | 店舗SNSで50℃設定を報告。ICAは、影響店舗がDanfoss製の外部冷凍制御システムに接続されていたと説明。Coopは、影響店舗が更新済みの5Gではなく4G回線で接続されていたと説明[^22] | | アイルランド | Musgrave の SuperValu 13店（特定モデルの冷凍設備に限定）[^24][^25] | 同日中に全店通常営業へ復旧[^24] | | エストニア | Selver 1店（+50℃に設定されたが、協力会社 Kitman Coldtech が迅速に検知・対処し、損害なし）[^28][^29] | Kitman Coldtech は冷凍システムの製造・販売会社で[^22]、国内の120超の冷凍システムを24時間監視している[^56]。対象は旧型の Danfoss 機器[^22]。新システム未導入の最後の1店だった[^29] | | フィンランド | Kesko の小規模K系食品店数店（中央の防御体制の外にあった機器）[^31] | フィンランドNCSCが「軽微な被害」を確認[^31] | | イタリア、ポルトガル | 冷凍設備の不具合を報告（AFP報道）[^21] | AFPは計9か国と報道。具体的な店舗数（ルーマニアを含む）を報じる報道があるとの指摘を受けたが、本調査では確認できなかった（要追加調査） | ※ 日経記事は「アイルランドで約10店舗」としているが[^1]、アイルランドの報道・Musgrave 声明では13店[^24][^25]。 ### システム・事業への影響（公表・報道で確認できる範囲） | 影響項目 | 内容 | |---|---| | 冷凍冷蔵設備の停止 | 冷凍・冷蔵ケースの温度上昇により、冷蔵・冷凍食品を売場から撤去・廃棄[^17][^24] | | 店舗営業 | 一部店舗で開店遅延・一時閉店（例：ベルギー Delhaize グレンベルゲン店、ブールトメールベーク店、アイルランド SuperValu ブレイ店、スウェーデン ICA 各店）[^16][^24][^26] | | 物流・供給 | ベルギー内務相は、物流センターは被害を受けておらず、供給全体に問題はないと説明[^16] | | 食品安全 | ベルギー連邦食品安全庁（FAVV）は、冷蔵品7℃（肉・魚等は4〜5℃）、冷凍品−18℃を超えた場合は販売不可と通知[^16] | | 復旧状況 | SuperValu（2026-11-02 夕方に全店復旧）[^24]、Coop（同日中に解消と説明）[^22] | | 個人情報流出 | 本事案（冷凍設備への攻撃）に関する個人情報流出の報道は確認できず | ※上表は、各社の声明（報道機関経由）および主要報道で明示されている内容に限定して記載した。 --- ## 主な時系列（公表・主要報道で確認できる範囲） | 日付 | 事象 | |---|---| | 2025-08-01 | Danfoss が AK-SM 8xxA 向け勧告 DSA-2025-08-01・修正版 4.3.1 を公開[^14] | | 2026-08 | Claroty Team82 が AK-SM 800A の脆弱性研究を DEF CON 34 で発表[^13] | | 2026-10-11〜12 | 【関連事案】Ahold Delhaize 傘下の Albert Heijn 等で10-11（日）から障害。同社は10-12に発覚・開示し、予防的にシステムを停止（冷凍設備攻撃との関連は未確認）[^33][^34] | | 2026-10-11夜〜10-12 | フランスで第1波。数百店舗の冷凍冷蔵設備が除霜モード化・高温化[^3][^6] | | 2026-10-12 | CERT-FR がアラート CERTFR-2026-ALE-012 を発出[^11]。パリ検察庁サイバー犯罪部門が職権で捜査開始（OFACに委任）[^10][^7]。Danfoss が声明[^4][^5]。ハンセン欧州委員が非難[^15] | | 2026-10-13 | CERT-FR がアラートを拡張し、Copeland／Dixell の xweb を追加[^11]。仏経済相が議会で約700店に影響と答弁[^53] | | 2026-10中旬 | フィンランドNCSCが国内小売に注意喚起し、インターネット露出機器を数十台確認[^30] | | 2026-10-19 | Ahold Delhaize が（10月の別件で）オランダ警察へ被害届。NCSCには検知後24時間以内に通報済みと説明[^33] | | 2026-10-21 | ANSSI 長官が上院外交防衛委員会で、研究者が公表した脆弱性は悪用されておらず、インターネットへの直接露出や弱いパスワード等の初歩的な不備が悪用されたとの分析を示す[^50][^51] | | 2026-11-02 01:00頃 | Sabcobel が技術者の動員を開始（ベルギー）[^16] | | 2026-11-02 02:00頃 | ストックホルムの ICA 店舗で攻撃開始、05:30頃に発覚[^31] | | 2026-11-02 03:00頃 | ベルギーの精肉チェーン De Laet & Van Haver が外部からのパラメータ変更を検知し、高温化前に停止[^16] | | 2026-11-02 | ベルギー連邦検察が刑事捜査を開始[^16]。欧州委員会が CyCLONe（EU サイバー危機連絡網）で調整・情報共有中と表明[^16]。ハンセン欧州委員が声明[^22]。スウェーデンNCSC（FRA）が対応支援[^27] | | 2026-11-02 夕方 | SuperValu 全13店が通常営業に復旧[^24] | --- ## 公的機関・EUの反応 - **欧州委員会（ハンセン農業・食料担当委員）**：第1波の際にX上で攻撃を強く非難[^15]。第2波後、攻撃の繰り返しは深刻な懸念であり、食品供給網を混乱させ消費者の信頼を損なう意図的な試みだと声明[^22][^23]。 > a deliberate attempt to disrupt our food supply chain > （意訳：我々の食品サプライチェーンを混乱させようとする意図的な試み） > — Christophe Hansen 欧州委員、TRT World[^22] - **欧州委員会（報道官）**：複数加盟国が影響を受けたため CyCLONe を使って調整・情報共有していると説明[^16]。 - **フランス**：首相がANSSIに対応を指示した[^7]。フランスは他の欧州諸国とも連携しているとされる[^59]。ANSSI長官は露出機器のインターネット切断、最低でも厳格なフィルタリングを求めた[^8]。また、2026-10-21 の上院外交防衛委員会の公聴会で、基本的なセキュリティ対策の不備が悪用されたとの分析を示した[^35][^50]（詳細は考察5(2)）。 > défauts de sécurisation élémentaire > （意訳：基本的なセキュリティ確保の欠陥） > — Vincent Strubel（ANSSI長官）、Clubic[^35] - **ベルギー**：連邦検察が刑事捜査を開始[^16]。CCB（ベルギー・サイバーセキュリティセンター）は事案を把握しているが詳細情報はないとし、AIの悪用による事案増加への懸念を表明[^16]。内務相は、EUのCER指令の国内法化により食品分野も重要事業体の強靱性規制の対象になったと説明し、業界団体Comeosと協議予定[^16]。 - **スウェーデン**：FRA傘下の国家サイバーセキュリティセンターが対応を支援[^27]。 - **フィンランド**：Traficom 傘下のNCSC-FIが、国内でも数件の疑い事案と軽微な被害を確認[^31][^30]。 --- ## 攻撃者・動機に関する見解（併記） | 見解 | 主体 | 出典 | |---|---|---| | 犯行声明はなく、当局も帰属を示していない | NBC News、Al Jazeera（Reuters） | [^39][^18] | | 金銭目的の犯罪者、国家の利益のために動くハッカー、ハクティビストのいずれかか判断できない | CCB 長官 De Bruycker | [^16] | | 金銭的利益がないことから、愉快犯か、国家主体によるパニック誘発のいずれかの可能性 | 倫理的ハッカー Keanu Nys（Spotit） | [^16] | | ロシアのウクライナ侵攻以降の重要インフラへのハイブリッド脅威への懸念が高まっている（ロシアは関与を否定し続けている） | CNBC（Reuters） | [^19] | ※ 上記はいずれも見解・推測であり、事実として確認されたものではない。 --- ## 売上高損失率（売上高損失比率） ### 公表・報道で言及された損失 | 対象 | 金額 | 区分 | |---|---:|---| | Les Mousquetaires（フランス） | 数百万ユーロ規模の可能性 | 同社のTIMEへの声明[^12] | | Intermarché アグノー（仏アルザス）2店 | 27万ユーロ | 報道[^7][^36] | | Proxy Delhaize ホーペルティンゲン店（ベルギー） | 少なくとも6万ユーロ | 店主の推定[^16] | | Delhaize エークロー店（ベルギー） | 数万ユーロ | 報道[^16] | | フランス第1波全国 | 1日で数千万ユーロ規模 | Intermarché CEO コティヤールの見積もり（BFMTV、ロイター経由）[^54] | | フランス第1波全体 | 1,000万ユーロ超 | 推定（Wikipedia記載。一般サイトのため参考値）[^40] | | 欧州全体（第1波） | 数千万ドル規模 | 推定（Facilities Dive 報道）[^41] | ### 売上高損失率 - 被害企業のいずれも、企業単位の損失額を公表していない（2026-11-03時点）。 - このため、売上高損失率は**算出不可**とする。上表の金額は店舗単位または業界全体の推定値であり、企業の年間売上高と対比できる性質のものではない。 --- ## 被害公表の有無 ### 自社による公表（報道機関への声明として確認できたもの） | 公表日 | 企業 | 公表内容 | |---|---|---| | 2026-10-12 | Les Mousquetaires | 冷凍冷蔵設備が除霜状態にされ最大50℃に加熱されたと説明[^3] | | 2026-10-12 | Danfoss | 影響機器の大半は更新提供終了の旧製品、または古いファームウェアの現行機と説明[^4][^5] | | 2026-11-02 | Ahold Delhaize（Delhaize） | 数十店舗の冷凍設備に影響する「IT インシデント」を確認したと説明[^37][^38] | | 2026-11-02 | Carrefour Belgique | 冷凍設備へのサイバー攻撃であると認め、約700店中15店に影響と説明[^16][^35] | | 2026-11-02 | Colruyt Group | 独立運営の Spar 5店で影響、Colruyt 店舗は影響なしと説明[^16] | | 2026-11-02 | IKEA ベルギー | モンス店の冷凍冷蔵設備がサイバーインシデントの影響を受けたと説明[^16] | | 2026-11-02 | Musgrave（SuperValu） | 13店の冷凍設備にサイバーインシデント、特定モデルに限定と声明。同日夕方に全店復旧と発表[^24][^25] | | 2026-11-02 | ICA Sverige | 限られた数の店舗で冷凍冷蔵設備に影響する事案があったと説明（サイバー攻撃とは明言せず）[^20] | | 2026-11-02 | Coop（スウェーデン） | 店舗の冷凍設備への不正な操作によるサイバーインシデントと説明[^19] | | 2026-11-02 | Selver（エストニア） | 1店舗が攻撃を受けたが損害なしと説明[^29] | | 2026-11-02 | Kesko（フィンランド） | 数店舗で温度異常、中央の防御体制外の機器と説明[^31] | - 個別店舗の発信例：ICA Kvantum Sjöbo は Facebook で被害を報告した[^26]。 > Våra kylar och frysar har under natten blivit hackade > （意訳：当店の冷蔵庫と冷凍庫が夜間にハッキングされました） > — ICA Kvantum Sjöbo（Facebook）、Dagligvarunytt[^26] - 各社の自社ウェブサイト上での公表は、本調査では確認できなかった。 ### 届出機関・当局の対応（公表ベース） | 国 | 機関 | 日付 | 内容 | |---|---|---|---| | フランス | CERT-FR／ANSSI | 2026-10-12 | アラート CERTFR-2026-ALE-012 発出（10-13 拡張）[^11] | | フランス | パリ検察庁（OFAC） | 2026-10-12 | 職権で捜査開始。被害者の把握と損害との関連を調査[^10][^7] | | ベルギー | 連邦検察 | 2026-11-02 | 刑事捜査を開始[^16] | | ベルギー | CCB | 2026-11-02 | 事案を把握と表明[^16] | | EU | 欧州委員会（CyCLONe） | 2026-11-02 | 加盟国間で調整・情報共有[^16] | | スウェーデン | NCSC（FRA） | 2026-11-02 | 対応を支援[^27] | | フィンランド | NCSC-FI（Traficom） | 2026-11-02 | 疑い事案・軽微な被害を確認[^31] | | オランダ | NCSC・警察 | 2026-10-19 | 【関連事案】Ahold Delhaize が10月のIT インシデントについて通報・被害届[^33] | --- ## 補足：Ahold Delhaize の10月事案との関係 - Ahold Delhaize では 2026-10-11（日）から障害が発生し、同社は10-12に発覚・開示して一部システムを停止した。10-19 にはオランダ警察へ被害届を提出した[^33]。 - Delhaize は、この事案と11月の冷凍設備事案が関連しているかは言えないとしている（報道）[^37]。また、オランダNCSCは10月事案が他地域の類似攻撃と結び付くと考える理由はないとしたと報じられている[^34]。 - 現時点で両事案の関連を示す公的情報はない。 --- ## 考察：このような設備における後継機への移行の難しさ ※ 本章は、上記の事実情報とメーカー資料をもとにした考察である。「事実」と「考察・推定」を区別して記載する。 ### 1. 事実：製品の世代交代と、現場の稼働状況のずれ | 機器 | メーカー側の経過（事実） | 現場の状況（事実） | |---|---|---| | AK-SC 255／355 | 部品調達の終了を理由に販売終了。後継として AK-SM 800 を推奨[^42]。2016年に販売終了[^3] | 販売終了から約10年後の2026年に、稼働中の機器が攻撃を受けた[^4] | | AK-SM 800 | 2014年時点で製品パンフレットが存在（販売開始時期は2010年代前半と推定）[^44]。最終ソフトウェアは2021年9月公開[^43]。部品調達と後継機の普及を理由にEOL[^44] | EOLから約5年後の2026年に、稼働中の機器が攻撃を受けた[^4] | | AK-SM 800A（後継機） | 修正版ファームウェア4.3.1を2025年8月に提供[^14] | 古いファームウェアのまま運用され、被害を受けた個体があった[^4] | - 旧型の制御装置は、販売終了またはEOLの後も5〜10年以上にわたり現場で使われ続けていた。 - 後継機を導入しても、ファームウェアが更新されていなければ同様に被害を受けた。「機種の更新」と「運用中の更新」はどちらも欠かせない。 ### 2. 移行を難しくしている要因 #### (1) 設備寿命と制御装置の製品寿命のずれ（考察） - 冷凍機やショーケースなどの冷凍冷蔵設備は、一般に10〜15年以上使われる（一般的な目安であり、本調査で確認した数値ではない）。 - 一方、制御装置（電子機器）の製品寿命は、部品調達の事情で決まる。上表のとおり、AK-SC 355、AK-SM 800 のいずれも部品調達が販売終了の理由になっている[^42][^44]。 - このため、設備本体の更新時期を待たずに制御装置のサポートが先に終わる。これは構造的な問題と考えられる（推定）。 #### (2) 旧型と新型を混在させにくい（事実＋考察） - **事実**：Danfoss の資料によると、AK-SM 800A は旧型にないセキュリティ機能を持つため、AK-SM 800 のネットワークに組み込んで混在させることは現時点でできない[^44]。一方で、データベースの自動移行や AK-SC 255 からの段階的な移行手順は用意されている[^44]。 - **考察**：店舗単位では、部分的に置き換えるのではなく、制御系を一括で入れ替える工事になりやすい。工事には営業への影響（冷凍食品の一時退避など）も伴うため、投資判断が先送りされやすい（推定）。 #### (3) ソフトウェア更新だけでは解決しない（事実） - Sabcobel のCEOは、ソフトウェア更新だけでは脆弱性に対処できず、設備の物理的な改修が必要で投資を伴うと述べた[^16]。 - Danfoss の修正版ファームウェアは AK-SM 8xxA 向けで、EOL機（AK-SM 800、AK-SC 355）には修正が提供されていない[^14][^3]。 - 結果として、旧型機を使う店舗にとって当面の対策は「インターネットからの切断」か「安全な経路への接続変更」に限られた[^16][^11]。 #### (4) 責任の所在が分散している（事実＋考察） - **事実**：冷凍設備は第三者（冷凍設備業者）が設置・遠隔保守することが多く、店舗内のIT担当者からはセキュリティの状態が見えにくいと専門家が指摘している[^16]。Clubic によれば、Danfoss は第1波の後、機器の一部が旧式、一部が未更新だったとして、責任を冷凍設備業者側に帰した[^35]。 - **事実**：被害が出たのは、フィンランドでは中央の防御体制の外にあった店舗の機器であり[^31]、エストニアでは新システム未導入の最後の1店舗だった[^29]。 - **考察**：メーカー、設備業者、小売本部、フランチャイズ店主の間で、「誰が更新・移行の判断と費用を負うか」が明確でない。そのため、移行の取りこぼしが本部の管理が届きにくい店舗に集中したと考えられる（推定）。 #### (5) 第1波の後も移行が間に合わなかった（事実＋考察） - **事実**：Sabcobel は第1波の後、顧客に接続の保護や切断を勧めており、多くの店舗は対応済みだったが、すべてではなかった[^16]。AFPによると、同社が管理する設備の約1割は第2波の時点で未対応のままで、その一部が被害店舗に含まれていた[^22]。Danfoss 広報も、大半の店舗は対策を取ったが少数が取らなかったと説明した（NOS報道）[^16]。フィンランドNCSCは第1波の後に注意喚起を行っていた[^30]。 - **考察**：警告から約3週間では、機器の更新はもちろん、ネットワーク構成の変更すら全店舗に行き渡らなかった。後継機への移行は数年単位の計画が必要だが、侵害は数週間単位で広がる。この時間差が、本件の被害拡大の一因と考えられる（推定）。 ### 3. 示唆（考察） | 観点 | 示唆 | |---|---| | サポート期間の設定 | 「発売から○年」ではなく「最終出荷から○年」、かつ設備本体の想定使用期間（10〜15年程度）を踏まえて設定すべき。CRA 第13条8項は、サポート期間が製品の想定使用期間を反映すること（原則5年以上）を求めており[^45]、5年は下限にすぎないと読むのが自然 | | EOL告知の内容 | 販売終了の告知と併せて、EOL後も使い続ける機器のための推奨隔離構成（インターネット非公開、VPN・特権アクセス管理経由の保守接続）を示すことが有効 | | 後継機の設計 | セキュリティ強化を理由に旧型との混在を不可とすると、一括更新が必要になり移行が遅れる。安全な混在期間（ゲートウェイ等）を設ける設計は、移行促進の観点から検討に値する | | 調達・保守契約 | 設備業者との保守契約で、制御装置のサポート状況の報告、EOL時の移行計画、インターネット露出の禁止を明記する | | 資産管理 | 店舗単位でOT機器（型番・ファームウェア・接続経路）を台帳化し、本部の管理外にある機器をなくす | ### 4. セーフティ（安全）設計の観点 ※ 本節は考察であり、事実部分と推定部分を明示して記載する。 #### (1) 事実：報道で確認できる物理的な結果 - 庫内温度が最大50℃程度に設定または上昇し、複数店舗で発火（火災）が報じられた[^6][^7]。パリ検察庁も、出火し始めた設備があったと述べている[^48]。 - 一部では、除霜サイクルが1時間から8時間に延長され、警報発報を遅らせていたとされる（ル・モンド報道）[^12]。 - 発火の部位や原因は公表されていない。店舗単位の温度報告はあるものの[^54][^58]、全体としての実測値は公表されていない。Claroty の研究では、侵害した制御装置で温度表示を偽装できることが示されており[^13]、報道された温度が実測値かどうかは判別できない。 #### (2) 考察：セーフティ設計にも課題があった可能性 - 除霜ヒーターは本来、短時間だけ動作するものである。冷凍庫が50℃前後に達するには、ヒーターが長時間、上限なく通電されていた可能性が高い（推定）。 - このことから、次のいずれか、または両方であった可能性がある（推定）。 - 除霜の終了温度、最大除霜時間、加熱上限といった安全に関わる制限値が、遠隔から変更できる「設定値」に依存していた。 - ソフトウェアから独立した保護（温度ヒューズ、機械式の過熱遮断など）が、無かったか、十分に働かなかった。 - 制御系の外側に、ソフトウェアでは超えられない上限（ハードウェアの過熱遮断や、ファームウェアに固定した最大除霜時間）があれば、設定を改ざんされても「冷えない」止まりで済む。「加熱・発火」まで進むことは防げた可能性がある（推定）。これは産業制御における、安全機能を通常の制御系・通信経路から独立させるという基本原則にあたる。 #### (3) 考察：警報設計が攻撃に利用された - 除霜中は温度警報を抑制する仕様が一般的であり、除霜時間の延長によってこの抑制が攻撃に悪用されたとみられる（推定。根拠は(1)のル・モンド報道[^12]）。 - 対照的に、エストニアでは、国内の冷凍システムを24時間監視している協力会社（冷凍設備の製造・販売会社 Kitman Coldtech）が攻撃を迅速に検知し、損害を防いだ[^28][^29][^56]。ベルギーの精肉チェーンも、深夜に異常を検知して高温化の前に停止している[^16]。制御装置とは独立した監視経路の有効性を示す事例といえる（考察）。 #### (4) 考察：セーフティとセキュリティの前提のずれ - 従来のセーフティ設計は、意図しない故障（単一故障）を想定しており、正規の機能（除霜など）を許容範囲の上限まで意図的に操作されることは前提にしていなかったと考えられる（推定）。 - 旧型機は閉じた環境を想定した機器に、後からリモート保守を接続した構成と推定され、当初の安全分析が「遠隔からの設定変更」を想定していなかった可能性がある（推定）。 - 本件は、「故障に対しては安全でも、悪意ある操作に対しては安全ではない」というずれが、物理的な被害として表面化した事例と位置付けられる（考察）。 #### (5) 制度面との関係（事実＋考察） - **事実**：EUの機械規則（Regulation (EU) 2023/1230）は、附属書III 1.1.9「改ざんからの保護（Protection against corruption）」で、ハードウェア・ソフトウェアを意図的・偶発的な改ざんから保護することを安全要求として定めている[^46]。2027-01-20 から適用される[^47]。 - **事実**：CRA 第13条8項は、サポート期間が製品の想定使用期間を反映するよう定め、原則5年以上としている[^45]。 - **考察**：業務用冷凍設備がどの法令の対象になるか（機械規則か、低電圧指令等か）は、機器の構成ごとに整理が必要である。ただ設計思想としては、「セキュリティが破られてもセーフティは破られない」二重の構えが、今後の標準的な要求になると考えられる。 #### (6) 示唆（考察） | 観点 | 示唆 | |---|---| | 安全機能の独立 | 過熱遮断、最大除霜時間、加熱上限は、遠隔から変更できない独立した仕組み（ハードウェアまたは書き換え不可の固定値）で担保する | | 設定値の範囲制限 | 遠隔から変更できる設定値にも、物理的に妥当な範囲の上下限を設け、範囲外の値は受け付けない | | 警報の独立 | 温度監視・警報を制御装置から独立した系統（外部ロガー、監視サービス）でも持ち、除霜中の警報抑制にも上限時間を設ける | | リスク評価の前提 | 安全分析（ハザード分析）に「悪意ある遠隔操作」を前提として追加し、セーフティとセキュリティのリスク評価を一体で行う | ### 5. 被害要因の整理：DSA-2025-08-01 未適用との関係 ※ 「修正版ファームウェアが公開されていたのに適用されなかったことが原因」とする見方について、事実と推定を分けて整理する。 #### (1) 事実：DSA-2025-08-01 の対象範囲 - DSA-2025-08-01 の対象は AK-SM 8xxA シリーズであり、旧型の AK-SM 800 と AK-SC 355 は含まれていない[^14]。 - Danfoss によると、被害機器の大半は AK-SM 800（2021年EOL）と AK-SC 355（2016年販売終了）で、いずれも更新提供はない[^4]。 - 現行機の AK-SM 800A で被害を受けた個体は、古いファームウェアで運用されていた[^4]。 → 被害の大半を占める旧型機には、適用すべき修正版がもともと存在しなかった。DSA-2025-08-01 の未適用で説明できるのは、被害の一部（AK-SM 800A の個体）に限られる。 #### (2) 事実：悪用された脆弱性は公式に特定されておらず、仏当局は公表済み脆弱性の悪用を否定している - 2026-10-13 時点で、CERT-FR は悪用された脆弱性、ファームウェアのバージョン、侵入経路のいずれも示していない[^3]。 - ロイターは 2026-10-12 時点で、ANSSI が Danfoss 製ソフトウェアの欠陥を特定したと報じたが、どの欠陥かは公表されていない[^11]。 - その後、ANSSI のストリュベル長官は 2026-10-21 の上院外交防衛委員会の公聴会で、研究者がこの2年間に公表した脆弱性は今回悪用されていないとの分析を示した。悪用されたのは、機器のインターネットへの直接露出、保護のない管理、弱いパスワードといった初歩的な不備だとしている[^50][^51][^52]。 > Notre analyse aujourd'hui est que ce ne sont pas ces vulnérabilités-là qui ont été exploitées. > （意訳：現時点の我々の分析では、悪用されたのはそれらの脆弱性ではない。） > — Vincent Strubel（ANSSI長官）、上院公聴会（AFP配信）[^51] - 2026-11-02 時点でも、CERT-FR のアラートと Danfoss の公表のいずれも、本件に関するCVEを示していない[^49]。 → フランス当局の最新の分析（10-21時点）は、公表済み脆弱性の悪用を否定している。AK-SM 800A の被害についても、「DSA-2025-08-01 の未適用 → その脆弱性が悪用された」という因果関係は確認されておらず、仏当局の分析とも整合しない。 #### (3) 事実：共通要因として指摘されている事項 - CERT-FR は、管理インターフェースをインターネットに公開すること自体が良い慣行に反するとしており、対策として切断またはアクセスの絞り込みを求めた[^11][^8]。 - Sabcobel のCEOは、ソフトウェア更新だけでは不十分で、設備の物理的な改修（安全な接続経路への変更）が必要だと述べた[^16]。 #### (4) 考察：被害要因の3層整理 | 層 | 内容 | 該当範囲 | 確度 | |---|---|---|---| | 主因（共通） | 制御装置の管理画面がインターネットに直接さらされ、弱いパスワード等の初歩的な不備があった | 被害全体 | 仏ANSSIの分析（10-21）[^50]および設備業者の指摘[^16]に基づく（高） | | 機種別の要因① | EOL機の継続使用（修正版が存在しない） | 被害の大半（AK-SM 800、AK-SC 355） | メーカー説明に基づく事実 | | 機種別の要因② | 現行機のファームウェア未更新（DSA-2025-08-01 未適用の可能性） | AK-SM 800A の一部 | 未更新は事実。仏当局は公表済み脆弱性の悪用を否定している（10-21時点）[^50] | - 一部の解説（例：XenoSpectrum[^14]）は、修正版が1年以上前に公開されていたにもかかわらず被害が繰り返された点を強調している。ただし上記(1)(2)のとおり、DSA-2025-08-01 の未適用を被害全体の主因とみなすのは正確ではない（考察）。 - 本件の本質は、「パッチを当てたか」よりも「サポートの切れた機器や更新の遅れた機器を、インターネットに直接さらした構成で使い続けていたこと」にあると考えられる（考察）。パッチ適用は必要条件の一つだが、十分条件ではない。 --- ## 脚注 [^1]: 日本経済新聞「冷凍庫にサイバー攻撃、食品溶け大量廃棄　欧州各地のスーパー」 https://www.nikkei.com/article/DGXZQOGN02B1R0S6A101C2000000/ (2026-11-03 閲覧) [^2]: Help Net Security "Cyberattacks hit European grocers: French supermarket freezers hijacked, Dutch and Belgian stores disrupted" https://www.helpnetsecurity.com/2026/10/12/france-cyberattack-supermarket-freezers/ (2026-11-03 閲覧) [^3]: The Hacker News "Attackers Heat French Supermarket Fridges Up to 50°C by Hijacking Danfoss Controllers" https://thehackernews.com/2026/10/attackers-heat-french-supermarket.html (2026-11-03 閲覧) [^4]: Cooling Post "Danfoss moves to mitigate cyberattack" https://www.coolingpost.com/world-news/danfoss-moves-to-mitigate-cyberattack/ (2026-11-03 閲覧) [^5]: CBS News "Hackers turn up the heat in refrigerators at hundreds of supermarkets in France" https://www.cbsnews.com/news/cyberattack-supermarkets-refrigerators-france-fires-food-losses/ (2026-11-03 閲覧) [^6]: Al Jazeera "French fridge fright: Why supermarkets have become target for hackers" https://www.aljazeera.com/economy/2026/10/13/french-fridge-fright-why-supermarkets-have-become-target-for-hackers (2026-11-03 閲覧) [^7]: franceinfo "Un piratage « pas si sophistiqué que ça »" https://www.franceinfo.fr/internet/securite-sur-internet/cyberattaques/un-piratage-pas-si-sophistique-que-ca-ce-que-l-on-sait-de-la-cyberattaque-qui-a-fait-monter-en-temperature-les-frigos-de-supermarches_8235061.html (2026-11-03 閲覧) [^8]: Public Sénat "Cyberattaque contre des frigos connectés de supermarchés" https://www.publicsenat.fr/actualites/politique/cyberattaque-contre-des-frigos-connectes-de-supermarches-des-systemes-de-refrigeration-exposes-sur-internet-alertent-des-experts-en-cybersecurite (2026-11-03 閲覧) [^9]: L'Usine Digitale "Frigos de supermarchés sabotés : des contrôleurs Danfoss obsolètes..." https://www.usine-digitale.fr/cybersecurite/frigos-de-supermarches-sabotes-des-controleurs-danfoss-obsoletes-des-failles-documentees-et-des-responsabilites-a-eclaircir.OUL4TOPO3BFNTNXUC4QILX3OAY.html (2026-11-03 閲覧) [^10]: Le Club des Juristes "Parquet de Paris : ouverture d'une enquête après la cyberattaque visant les supermarchés français" https://www.leclubdesjuristes.com/en-bref/parquet-de-paris-ouverture-dune-enquete-apres-la-cyberattaque-visant-les-supermarches-francais-17807/ (2026-11-03 閲覧) [^11]: Hard2bit "French supermarket cyberattack on refrigeration controllers"（CERT-FR アラート CERTFR-2026-ALE-012 の解説） https://hard2bit.com/en/blog/french-supermarket-cyberattack-refrigeration-danfoss/ (2026-11-03 閲覧) [^12]: TIME "Cyberattack on Supermarket Fridges in France Highlights Food Systems' Vulnerability" https://time.com/article/2026/10/13/france-cyber-attack-cybersecurity-refrigeration-supermarket-food-security/ (2026-11-03 閲覧) [^13]: Infosecurity Magazine "Major French Supermarket Chains Hit by Cyber-Attack" https://www.infosecurity-magazine.com/news/french-supermarket-chains/ (2026-11-03 閲覧) [^14]: XenoSpectrum「欧州各国のスーパーで冷凍設備がサイバー攻撃の標的に、警告から21日後に被害が再発」 https://xenospectrum.com/danfoss-freezer-cyberattack-second-wave (2026-11-03 閲覧) [^15]: CNBC "French supermarket fridges get hacked, heating to 122°F and sparking fires" https://www.cnbc.com/2026/10/13/france-supermarket-hack-cyberattack-fridges-fires.html (2026-11-03 閲覧) [^16]: VRT NWS（ライブブログ）"Federaal parket opent strafonderzoek na cyberaanval" https://www.vrt.be/vrtnws/nl/liveblog/federaal-parket-opent-strafonderzoek-na-cyberaanval-motief-van~1793610043244/ (2026-11-03 閲覧) [^17]: Euronews "Cyberattacks hit supermarket fridges and freezers in Europe, Belgium launches investigation" https://www.euronews.com/2026/11/02/cyberattack-hits-belgian-supermarket-fridges-and-freezers (2026-11-03 閲覧) [^18]: Al Jazeera "Suspected cyberattacks trigger supermarket fridge failures across Europe" https://www.aljazeera.com/news/2026/11/2/freezers-in-sweden-belgium-overheat-following-possible-cyberattacks (2026-11-03 閲覧) [^19]: CNBC "New cyberattack on supermarket fridges sweeps across Europe" https://www.cnbc.com/2026/11/02/cyberattack-on-fridges-hits-supermarkets-across-europe.html (2026-11-03 閲覧) [^20]: Claims Journal（Bloomberg配信）"Supermarkets Across Europe Report New Suspected Freezer Hack" https://www.claimsjournal.com/news/national/2026/11/02/341078.htm (2026-11-03 閲覧) [^21]: Yahoo Finance UK（AFP配信）"Fridge cyberattack hits supermarkets across Europe" https://uk.finance.yahoo.com/news/fridge-cyberattack-hits-supermarkets-across-150747275.html (2026-11-03 閲覧) [^22]: TRT World（AFP配信）"European supermarkets hit by cyberattack targeting refrigeration systems" https://www.trtworld.com/article/f6a3801b83a5 (2026-11-03 閲覧) [^23]: Forbes "New Wave Of Refrigerator Cyberattacks Roils European Supermarkets" https://www.forbes.com/sites/conormurray/2026/11/02/new-wave-of-refrigerator-cyberattacks-roils-european-supermarkets-everything-is-destroyed/ (2026-11-03 閲覧) [^24]: RTÉ "Issues with refrigeration systems at 13 SuperValu stores after hack now resolved" https://www.rte.ie/news/business/2026/1102/1597612-13-supervalu-stores-hit-by-suspected-cyber-attack/ (2026-11-03 閲覧) [^25]: TheJournal.ie "SuperValu pulls chilled and frozen food from sale in 13 stores after cyberattack" https://www.thejournal.ie/supervalu-cyber-incident-13-stores-fridges-7212412-Nov2026/ (2026-11-03 閲覧) [^26]: Dagligvarunytt "Butiker inom Ica och Coop drabbade i misstänkt hackerattack" https://www.dagligvarunytt.se/i-butik/sakerhet/butiker-inom-ica-och-coop-drabbade-i-misstankt-hackerattack/ (2026-11-03 閲覧) [^27]: Nordisk Post "Danfoss refrigeration systems hit in new cyberattacks across Europe" https://www.nordiskpost.com/2026/11/02/danfoss-refrigeration-cyberattacks-europe/ (2026-11-03 閲覧) [^28]: ERR "Küberründaja tõstis Selveri külmleti temperatuuri 50 soojakraadini" https://www.err.ee/1610183272/kuberrundaja-tostis-selveri-kulmleti-temperatuuri-50-soojakraadini (2026-11-03 閲覧) [^29]: Postimees "Eestis tabas häkkerite rünnak Selveri toidukaupluse külmasüsteemi" https://majandus.postimees.ee/8575686/eestis-tabas-hakkerite-runnak-selveri-toidukaupluse-kulmasusteemi (2026-11-03 閲覧) [^30]: Satakunnan Sanomat（STT配信）"Kyberturvallisuuskeskus: Suomalaisyrityksiä varoitettiin jo pari viikkoa sitten" https://www.sss.fi/2026/11/kyberturvallisuuskeskus-suomalaisyrityksia-varoitettiin-jo-pari-viikkoa-sitten-kun-ranskassa-oli-isketty-kauppojen-kylmalaitteisiin/ (2026-11-03 閲覧) [^31]: Helsinki Times "Cyberattacks hit supermarket refrigeration systems across Europe" https://www.helsinkitimes.fi/world-int/29446-cyberattacks-hit-supermarket-refrigeration-systems-across-europe.html (2026-11-03 閲覧) [^32]: Brussels Morning "Hackers Hit Freezers Overheating 55C in Sweden Belgium 2026" https://brusselsmorning.com/hackers-hit-freezers-overheating-55c-in-sweden-belgium-2026/106407/ (2026-11-03 閲覧) [^33]: Dutch IT Channel "Ahold Delhaize doet aangifte na cyberaanval" https://www.dutchitchannel.nl/news/763047/ahold-delhaize-doet-aangifte-na-cyberaanval (2026-11-03 閲覧) [^34]: Analytics Insight "Ahold Cyberattack: Was Customer Data Stolen?" https://www.analyticsinsight.net/news/ahold-cyberattack-was-customer-data-stolen-heres-what-the-retailer-says (2026-11-03 閲覧) [^35]: Clubic "Encore des frigos piratés dans les supermarchés" https://www.clubic.com/actualite-637135-encore-des-frigos-pirates-dans-les-supermarches-et-cette-fois-ca-se-passe-autour-de-la-france.html (2026-11-03 閲覧) [^36]: Solutions Numériques "Frigos de supermarchés sabotés : les cyberattaques qui vident les rayons" https://www.solutions-numeriques.com/frigos-de-supermarches-sabotes-les-cyberattaques-qui-vident-les-rayons/ (2026-11-03 閲覧) [^37]: Supermarket News "New freezer cyberattack hits Ahold Delhaize, others" https://www.supermarketnews.com/grocery-technology/new-freezer-cyberattack-hits-ahold-delhaize-others (2026-11-03 閲覧) [^38]: Trends/Knack "Cyberaanval op koelinstallaties Belgische supermarkten" https://trends.knack.be/ai-en-tech/cybersecurity/cyberaanval-op-koelinstallaties-belgische-supermarkten/ (2026-11-03 閲覧) [^39]: NBC News "Supermarkets across Europe hit by new fridge cyberattacks" https://www.nbcnews.com/world/europe/european-supermarkets-hit-new-fridge-cyberattack-rcna606972 (2026-11-03 閲覧) [^40]: Wikipedia "2026 French supermarket refrigerator hack" https://en.wikipedia.org/wiki/2026_French_supermarket_refrigerator_hack (2026-11-03 閲覧) [^41]: Facilities Dive "Hack of Danfoss refrigeration controllers in Europe causes tens of millions in food losses" https://www.facilitiesdive.com/news/hack-of-danfoss-refrigeration-controllers-in-europe-causes-tens-of-millions/832832/ (2026-11-03 閲覧) [^42]: Danfoss "AK-SC 255 / 355 Phase out" https://files.danfoss.com/download/Cooling/FoodRetail/AK-SC255/AK-SC255_355_Phase_out.pdf (2026-11-03 閲覧) [^43]: Danfoss "AK-SM 800"（ソフトウェアダウンロードページ） https://danfoss.com/en/service-and-support/downloads/dcs/adap-kool-software/ak-sm-800 (2026-11-03 閲覧) [^44]: Danfoss 資料3点。(a) 技術ニュースレター「AK-SM 800 の EoL 完了」（部品調達と AK-SM 800A の世界展開を理由に EoL とする記載） https://assets.danfoss.com/documents/latest/258303/AO453240723802en-010101.pdf ／ (b) AK-SM 800A 製品資料（旧型との混在不可、DB自動移行、AK-SC 255 からの段階移行の記載） https://assets.danfoss.com/documents/latest/177082/AO375734545133en-010101.pdf ／ (c) システムマネージャ製品ページ（2014年10月付の AK-SM 800 製品パンフレットの掲載） https://www.danfoss.com/zh-cn/products/dcs/electronic-controls/system-managers (2026-11-03 閲覧) [^45]: Regulation (EU) 2024/2847（Cyber Resilience Act）第13条8項 https://data.europa.eu/eli/reg/2024/2847/oj ／条文解説：CRA Compliance Hub "Support period" https://eucybersecurity.org/en/glossary/support-period (2026-11-03 閲覧) [^46]: ibf solutions "Guide to application of the Machinery Regulation (EU) 2023/1230 Annex III, 1.1.9 and 1.2.1(a) & (f) – protection against corruption" https://www.ibf-solutions.com/fileadmin/dateidownloads/draft-mr-protection-aginst-corruption.pdf (2026-11-03 閲覧) [^47]: Euronorm "The new Machinery Regulation (EU) 2023/1230" https://www.euronorm.net/en/pages/wijzigingen-machineverordening-eu-2023-1230 (2026-11-03 閲覧) [^48]: franceinfo "Des centaines de frigos mis hors service après une cyberattaque contre les supermarchés" https://www.franceinfo.fr/internet/securite-sur-internet/cyberattaques/des-centaines-de-frigos-mis-hors-service-apres-une-cyberattaque-contre-les-supermarches_8234473.html (2026-11-03 閲覧) [^49]: Brandefense "Supermarket Refrigeration Cyberattack Hits Belgium and Sweden: Seven Steps to Isolate Your Controllers" https://brandefense.io/security-news/supermarket-refrigeration-cyberattack-belgium-sweden-playbook/ (2026-11-03 閲覧) [^50]: Public Sénat « Des défauts de sécurisation élémentaire et des mots de passe faibles » ont permis la cyberattaque contre les frigos de supermarchés https://www.publicsenat.fr/actualites/politique/des-defauts-de-securisation-elementaire-et-des-mots-de-passe-faibles-ont-permis-la-cyberattaque-contre-les-frigos-de-supermarches (2026-11-03 閲覧) [^51]: Techniques de l'Ingénieur（AFP配信）« La cyberattaque des frigos de supermarchés en France liée à des « défauts de sécurisation élémentaire », selon l'Anssi » https://www.techniques-ingenieur.fr/actualite/breves-afp/la-cyberattaque-des-frigos-de-supermarches-en-france-liee-a-des-defauts-de-securisation-elementaire-selon-lanssi-165159/ (2026-11-03 閲覧) [^52]: Silicon UK "France supermarket hack" https://www.silicon.co.uk/cybersecurity/france-supermarket-hack-631974 (2026-11-03 閲覧) [^53]: The Korea Times（AP配信）"Cyberattack targeting refrigeration systems hits 700 supermarkets, French gov't says" https://koreatimes.co.kr/world/20261014/cyberattack-targeting-refrigeration-systems-hits-700-supermarkets-french-govt-says (2026-11-03 閲覧) [^54]: SBS News（Reuters／AFP配信）"Hackers hit French supermarket fridges, sparking fires and spoiling food" https://www.sbs.com.au/news/article/hackers-hit-french-store-fridges-sparks-fires/4y35b0buh (2026-11-03 閲覧) [^55]: ForkLog "Hackers Disrupt Refrigeration in Hundreds of French Supermarkets" https://forklog.com/en/news/hackers-disrupt-refrigeration-in-hundreds-of-french-supermarkets (2026-11-03 閲覧) [^56]: Postimees "Täna hommikul toimus Eestis küberrünnak toidukaupluse külmasüsteemi vastu" https://majandus.postimees.ee/8575560/tana-hommikul-toimus-eestis-kuberrunnak-toidukaupluse-kulmasusteemi-vastu (2026-11-03 閲覧) [^57]: IT-Connect "Cyberattaque supermarchés : froid Danfoss" https://www.it-connect.fr/cyberattaque-supermarches-froid-danfoss/ (2026-11-03 閲覧) [^58]: Geopop "Francia, attacco hacker ai frigoriferi dei supermercati: come li hanno portati a 50 °C"（一般サイト） https://www.geopop.it/francia-attacco-hacker-frigoriferi-supermercati-50-gradi-come/ (2026-11-03 閲覧) [^59]: WFTV "Hackers target freezers, cold storage in cyberattacks" https://www.wftv.com/news/trending/hackers-target-freezers-cold-storage-cyberattacks/O56CGOCVNREEVKXKVX7OZCJYRU/ (2026-11-03 閲覧)