なぜフランスのスーパーで大量廃棄が起きたのか、冷蔵設備の霜取り機能の悪用で庫内が最高50度に達した仕組み

2026年10月11日夜から12日にかけて、フランスのスーパーで冷蔵・冷凍設備が不正に操作された。Intermarchéの約150店舗などで庫内温度が最高50度に上がり、食品が大量に廃棄された。論点として、冷蔵設備の霜取り機能が悪用されたことが報じられている。

なぜ冷蔵設備への攻撃が、食品の大量廃棄という目に見える被害に直結したのか。鍵は「霜取り」という、冷蔵設備にもともと備わる機能にある。

• 2026年10月11日夜〜12日、仏の複数チェーンで冷蔵設備が被害を受けた
• 霜取り運転が止まらないよう設定され、庫内温度が最高50度に達した
• 機器メーカーDanfossは、旧型機器や古いファームウェアが大半と説明した
• 攻撃者と侵入経路は未確定で、パリ検察が捜査を始めた
• 衛生上の理由から、温度が上がった食品は廃棄せざるを得なかった

霜取りが止まらないと庫内が50度になる理由

冷蔵・冷凍設備の内部では、冷やす部品に霜が付く。霜がたまると冷えにくくなるため、設備は定期的に部品を温めて霜を溶かす。これが霜取りである。

通常の霜取りは短時間で終わる。時間や温度で自動的に止まり、すぐ冷却に戻る仕組みだ。ITmedia NEWSの報道によれば、今回は霜取り機能が不正に操作され、運転が続くよう設定された。冷やす装置が、温める装置として動き続けたことになる。

その結果、庫内温度は最高50度まで上がったと報じられている。別の報道では、約6時間かけて上昇したとされる。設備を壊さず、設定を変えるだけで被害を出せる点が厄介だ。では、そもそも誰がその設定を変えられたのか。

冷蔵設備を外から操作できた背景

店舗の冷蔵設備は、多数のショーケースや冷凍庫を一括で見張る管理装置につながっている。遠隔で温度を確認し、故障を早く知るためだ。この管理装置がインターネットから届く状態にあると、外部から設定を書き換えられる余地が生まれる。

セキュリティ企業Predicta Labの責任者は、ネット上に露出したDanfoss製システムを2,752台確認したと述べた。うち1,590台がフランス国内だったとBleepingComputerは伝えている。数字は同社の調査によるもので、今回の被害機器と同じとは限らない。

Danfossは12日の声明で、影響を受けた機器の大半は旧型か、古いファームウェアの現行製品だったと説明した。同社はファームウェア更新と、インターネットへの直接接続の解消を顧客と進めるとしている。

旧型機器と脆弱性の関係

2026年8月、Claroty Team82はDanfossの管理装置AK-SM 800Aの脆弱性を公表した。同社は修正版のファームウェアR4.3.1を出している。2025年5月には米CISAも、同シリーズの認証回避の脆弱性CVE-2025-41450に注意を促した。

ただし、今回の攻撃がこれらの脆弱性を使ったかは確認されていない。BleepingComputerは、侵入方法に関する情報はないと書く。The Stackも、Danfoss製品の脆弱性との関係を「確認できない」としている。関連は推測の段階にとどまる。

見えてくるのは、冷蔵設備のような長寿命の機器ほど更新が後回しになりやすい点だ。何年も動く設備にとって、ソフトの更新は店の営業と両立しにくい。

食品の大量廃棄に至った判断

温度が上がった食品を店が捨てたのは、衛生上のリスクがあるためだ。Reutersによると、Intermarchéは影響を受けた冷蔵設備内の食品を廃棄した。冷凍食品も一度溶けて温まれば、元の品質には戻らない。

被害の広がりは報道によって幅がある。ITmedia NEWSは数百店と伝え、BleepingComputerはフランスの報道として250〜350店を挙げる。ただしこの数字は各社の確認を経たものではない。Carrefourは6,000店のうち80店が影響を受けたと、ル・パリジャンに語ったと報じられている。

Coopérative UのCEOはLinkedInで、複数店舗の冷蔵設備が攻撃を受けたと認め、食料供給に不可欠な設備への攻撃を「容認できない」と述べた。一部では火災も報じられたが、パリ検察は被害店舗の特定と食品の損失、火災との関係を調べている段階だ。

事例が示す制御機器攻撃の怖さ

個人情報の流出と違い、制御機器への攻撃は店の棚から商品が消えるという形で表に出る。今回は食品の損失が、攻撃の成果として目に見えた。

守る側の手がかりは、Danfossが挙げた対策にそのまま表れている。ファームウェアを更新する。管理装置をインターネットに直接つながない。この2点が基本になる。攻撃者や侵入経路が分かっていない以上、断定は避けるべきだが、更新されない旧型機器が狙われやすいという構図は、今回の報道に共通している。

大量廃棄をめぐる疑問に答える

Q. 霜取り機能は何のためにあるのか。

冷やす部品に付いた霜を溶かし、冷却能力を保つための機能である。通常は短時間で自動的に止まる。今回はこれが止まらないよう設定されたと報じられている。

Q. 庫内温度が50度になると食品はどうなるのか。

細菌が増えやすい温度帯を超えるため、安全に食べられる状態を保てない。Intermarchéは衛生上のリスクから、影響を受けた設備内の食品を廃棄したとReutersが伝えている。

Q. 攻撃者は特定されているのか。

特定されていない。攻撃者も侵入経路も未確定である。パリ検察が、被害店舗の特定や食品の損失、火災との関係を調べている。

Q. 被害を受けた店舗は何店なのか。

報道で幅がある。ITmedia NEWSは数百店と伝え、Reutersを引く同報道ではIntermarchéだけで約150店とされる。仏報道として250〜350店とする見方もあるが、確認はされていない。

Q. Danfossはどう説明しているのか。

影響を受けた機器の大半は旧型か、古いファームウェアの現行製品だと説明した。ファームウェアの更新と、インターネットへの直接接続の解消を顧客と進める方針だ。

Q. 今後、同じ攻撃を防ぐには何が必要か。

Danfossが挙げる更新と直接接続の解消が基本になる。加えて、設備の管理装置が外から見える状態になっていないかを、店舗や運営会社が点検することが欠かせない。

霜取りの悪用が示す答え

冷蔵設備への攻撃で庫内が50度になったのは、霜取りという正規の機能が止まらなくなったためだ。壊す必要はなく、設定を変えるだけで食品は使えなくなる。旧型機器や古いファームウェアが残り、管理装置がネットから届く状態だったことが、被害を広げた背景として報じられている。