欧州の食品小売業界が、性質の異なる2件のサイバー攻撃による被害を受けています。フランスでは複数のスーパーマーケットチェーンで冷凍庫が不正に操作され、冷蔵・冷凍商品が廃棄に追い込まれました。オランダとベルギーでは、オランダに本拠を置く多国籍企業Ahold Delhaizeの傘下店舗が、詳細が明らかにされていない「セキュリティ上の問題」により業務の混乱に対応しています。
一夜にして冷凍庫がオーブンに
フランスのニュースチャンネルBFMTVは13日、デンマークのDanfoss製の冷却制御システムを狙ったサイバー攻撃により、国内の数百店舗が被害を受けたと報じました。
制御システムは、日曜の夜から月曜の早朝にかけて攻撃者に遠隔操作で乗っ取られたとみられます。月曜に出勤した従業員が目にしたのは、冷やすどころか温められ、解凍されて傷んだ冷蔵庫・冷凍庫内の商品でした。
同メディアによると、Groupement Mousquetaires（IntermarchéやNetto）、Coopérative U（Super UやMarché U）、Leclercが運営する多くの店舗が被害を受け、損害額は数万ユーロから数十万ユーロに達した店舗もあるといいます。
BFMTVは、「入手した10月12日（月）付のIntermarchéネットワークの社内連絡は、夜間にDanfossでサイバー攻撃が発生したことを裏付けている」と報じました。
「月曜午前11時には、冷却設備の設置・保守を専門とするAximaや、攻撃を受けた制御システムの供給元であるDanfossなど、冷却分野の複数の事業者による緊急会議が予定されていた」
フランスの食品小売業界を扱うポッドキャスト兼ブログ「Je Bosse En Grande Distribution」の制作者であるJonathan Le Borgne氏も、攻撃者が（遠隔操作が可能な）Danfossの冷却制御システムを掌握したことを確認しています。同氏によれば、Carrefour MarketとMonoprixの店舗にも被害が及んだということです。
被害を受けた各店舗の従業員が共有した情報によると、一部の店舗では、開店時間に近い時刻に攻撃を受けたことや、攻撃者による破壊的な設定変更について管理者が警報を受け取っていたことから、商品の一部を救うことができたといいます。
冷却コントローラーには既知の脆弱性、ただし関連は未確認
2026年8月上旬、Clarotyの研究チームTeam82のセキュリティ研究者らは、Danfossの冷却コントローラーAK-SM 800Aと、Copelandの監視コントローラーXWEB ProのWebベース管理インターフェースに存在する複数の脆弱性を公表しました。
両ベンダーはその後、これらの脆弱性を修正したファームウェアを公開しています。
脆弱性の一部は、攻撃者による機器の乗っ取りを可能にし、機器が管理する冷却インフラへの干渉につながるおそれがあります。ただし、今回の攻撃で実際に悪用されたかどうかは、現時点では分かっていません。
2026年8月下旬には、米国各地の軍の売店（コミッサリー）でも冷却設備に同様の不具合が発生しました。冷却設備が「霜取り（デフロスト）」に設定されていたことから、サイバー侵入が原因ではないかとの憶測も出ましたが、公式には確認されていません。
Ahold Delhaizeのサイバーセキュリティインシデント
オランダの小売大手Ahold Delhaizeも13日、自社ネットワーク内でセキュリティ上の問題が発生していることを認めました。
同社は、「当社のチームは問題の評価と緩和に向けた対応を進めています。保護のため、一部のシステムをオフラインにすることも含まれます。現時点で、店舗は営業しており、お客様へのサービスを提供しています」と説明しています。
「お客様、従業員、パートナーの利益のためにインフラを守ることは最優先事項です。この問題によりお客様やパートナーの皆様にご不便をおかけしていることをお詫び申し上げます」
Albert Heijnの複数の物流センターでは、作業が停止しました。
Ahold Delhaizeのオランダ国内ブランド（Albert Heijn、Etos、Gall & Gall）の店舗やドラッグストア、ベルギーのDelhaize店舗に影響が出ているほか、各ブランドのWebサイトとアプリは依然としてオフラインのままです。
オンライン顧客は注文できず、実店舗では電子棚札に古い価格が表示されています。また、Ahold Delhaizeの米国スーパーマーケットチェーンStop & Shopの従業員は、勤務スケジュールや給与明細にアクセスできないとオンラインで訴えています。
現時点で、2件のサイバー攻撃が関連していることを示す兆候はありません。
翻訳元: https://www.helpnetsecurity.com/2026/10/12/france-cyberattack-supermarket-freezers/
