本文へ
ハクソク

世界を動かす技術を、日本語で。

フランスのスーパーマーケットの冷蔵庫が数ヶ月間オンラインで脆弱だった

元記事: 原文(ipinfo.io)

概要

2026年10月11日から12日にかけて、フランスの多数のスーパーマーケットで冷蔵・冷凍設備がサイバー攻撃を受け、食品廃棄や火災が発生。 攻撃の標的となったのはDanfoss製コントローラーで、フランスでは世界の他国より多くの脆弱な機器が公開状態。 85%が既知の脆弱性を抱え、更新も遅れていた。 攻撃後、多くの機器がオフライン化されたが、一部は依然として稼働中。 CERT-FRは機器のネット遮断やファームウェア更新等を推奨。

フランスのスーパーマーケットを襲った冷蔵設備サイバー攻撃

  • 2026年10月11日夜から12日にかけて、フランス国内の数百店舗で冷蔵・冷凍設備が サイバー攻撃 により「解凍モード」へ強制変更
  • 一部設備は 50°C まで温度上昇、火災も発生し、大量の生鮮・冷凍食品廃棄
  • Danfoss（デンマーク）製コントローラー が主な標的
    • IPinfoのスキャンで 攻撃前の公開状況 を調査

主要な被害状況

  • 400店舗超が被害 （Futura-Sciences報道）、損害額は数百万ユーロ規模
  • Carrefour：80店舗、Intermarché/Netto（Les Mousquetaires傘下）：300店舗超、Monoprix：全体の5%、Leclerc・Coopérative Uも被害
  • Coopérative UのCEOは「Danfossから直接ではなく、業者経由でシステム導入」と説明

攻撃対象機器の特徴

  • Danfossの旧世代コントローラー（AK-SM 800、AK-SC 355） が主な標的
  • CERT-FRは XWEB（Copeland/Dixell製） の監視システムも警告対象に追加
  • 攻撃手法や犯人は未特定、パリ検察が捜査中

フランスにおける公開冷蔵機器の多さ

  • 10月6〜7日のスキャンで、世界全体2,528台中1,331台（53%）がフランス
    • 他国合計1,197台、次点はポーランド179台、米国101台、ポルトガル92台、ベルギー85台
  • フランスのダッシュボードは 他国と同等のソフトウェア構成、パッチ適用率も同水準
  • 約2/3が国内主要プロバイダー経由で接続、ほとんどが店舗のインターネット回線に直結

ソフトウェアの脆弱性と更新状況

  • 85%（1,136/1,331台）が既知の脆弱性を含むソフトウェア
    • Danfossのサポート終了コントローラー527台
    • 2023年修正未適用280台、2025年修正未適用329台
    • 全ての既知修正適用済みは195台のみ
  • 更新の進捗は非常に遅い
    • 6か月前（3月30日）とほぼ同じ台数がオンライン
    • 新型コントローラーの完全修正適用率は14%→24%に微増

攻撃後の対応

  • 攻撃後、フランスの公開ダッシュボードは76%減少
    • 1,331台→316台（10月14日）
    • サポート終了機器は527台→64台、完全修正済みも195台→54台
  • 他国でも25%がオフライン化、通常週の3〜7%減より大幅増

他国の状況とDixellの監視システム

  • Danfossの脆弱ダッシュボードは69か国で公開
    • ポーランド157台、米国85台、ポルトガル77台
    • アイスランド80%、オーストラリア75%、ドイツ72%がサポート終了機器
  • Dixell（Copeland傘下、イタリア）XWEBダッシュボードも公開
    • 66か国で1,611台、イタリア467台、フランス70台
    • フランスでは攻撃後20台（71%減）、他国は通常通りの減少率

検出・調査方法

  • ダッシュボードは 独自のフィンガープリント で識別
    • 新旧インターフェース、Flashページ、特定Webサーバー等
    • Danfoss以外の類似機器やハニーポットは除外
  • 他の調査（Baptiste Robert、Censys）でも類似の公開台数を確認

オペレーターへの推奨対策

  • CERT-FRの勧告
    • 公開インターネットから切断、必要時は VPN経由で限定的アクセス
    • ファームウェア更新、セキュリティレベル「Strict」設定、初期パスワード変更
    • 工場出荷状態へのリセットだけでは再侵害リスクあり
  • 公開状態＝即侵害ではないが、脆弱性放置は危険

データの限界と今後

  • スキャンから 攻撃手法・犯人特定は不可能
  • 攻撃前、フランスは世界で最も多くの脆弱ダッシュボードが公開状態
  • 攻撃後、ほとんどが短期間でオフライン化
  • 残るオンライン機器（316台）は引き続き監視予定

データ提供・調査協力 ：IPinfo、CERT-FR、CERT-EU お問い合わせ ：[email protected]

提供: ハクソク · 要約更新:

AIによる日本語要約です。内容は原文とあわせてご確認ください。

Hacker Newsの議論を読む

Hackerたちの意見

私の仕事では食料品ソフトウェアを扱っているんだけど、食料品ソフトウェアは時代遅れもいいところだよ。ほとんどの小規模小売業者（小規模っていうのは、店舗数が10未満の経営者、主に地元の食料品店ね）が扱っているプロセスは、2000年にはもうアンティーク扱いされてたようなものなんだ。

└

いろんな業界で同じことが起きてるよ。航空会社、電力会社、多分鉄道会社、銀行、消防サービス。AIによる業界の混乱を見てると、ちょっと嫉妬しちゃうな。

└

100店舗の運営をしている人を知ってるけど、そこの状況も石器時代みたいだよ。

└

食料品店はどれだけ時代遅れでも構わないけど、病院の冷蔵庫が心配だよ。

ダンフォスの誰も、突然何百台もの冷蔵庫が解凍モードに入ったって警告を受けなかったの？ 店舗で見かける変なMS-DOSソフトを動かしてるコンピュータを思い出すね。

└

「新しいインターネット接続冷蔵庫ラインでは、装置が故障したらオンラインで通知が受けられるよ。」 「なんで装置が故障するの？」 「だって、インターネットに繋いだんだから、バカ。」

└

これらの装置の多くには、霜を取り除いたり、熱を加えて湿気を取り除くサイクルがあるんだ。君が言ってるのは、一般的なことかもしれない。それが問題を引き起こすのは長時間の加熱だけど、ソフトウェアが乗っ取られたらアラートが送信されないかもしれない。

著者は2025年の脆弱性を「ログインバイパス」と呼んでるけど、実際はもっとひどいことになってる。ファームウェアには「日時ベースのパスワード」メカニズムが含まれていて、90年代に逆戻りしたような組み込みバックドアパスワードがあったんだ。今年の8月に元の研究者がこれについて発表してて、報告書のタイトルは「食べ物を解凍せよ」だったんだけど、攻撃者たちはそれを良い提案だと受け取ったみたい。ファームウェアは誰でもダウンロードできるから、影響を受けた機能をぼかすのは、むしろもっと知りたくなるような誘いに見えるよ。フランスの冷蔵庫のニュースが出た時、私も興味津々だったしね。実際の機能は「check_code_of_the_day」って呼ばれてて、実装はこんな感じだよ：uchar check_code_of_the_day(LPCTSTR pass) { uchar uVar1; LPCTSTR pass_local; DATE_STRUCT date; INT32 tothex; INT32 hex; UTF8_STR buff; Get_syst_current_tds(&date); ftext_s(buff,0x1ff,"%02d%02d%02d%02d",date.month,date.day,date.year,date.month); sscanf(buff,"%lx",&tothex); ftext_s(buff,0x1ff,,date.day); sscanf(buff,"%lx",&hex); tothex = __aeabi_idiv(tothex,hex); ftext_s(buff,0x1ff,"%05ld",tothex % 100000); if ((((*pass == buff[0]) && (pass[1] == buff[1])) && (pass[2] == buff[2])) && ((pass[3] == buff[3] && (pass[4] == buff[4])))) { uVar1 = '\x01'; } else { uVar1 = '\0'; } return uVar1; }

└

自分の選んだLLMにそのコードをコピー＆ペーストできて、どうやって悪用するかの合理的な説明が得られたのは超嬉しかった。攻撃者がそれをできなかったのは神様に感謝だね。

└

「まるで90年代に戻ったみたい」 - 実際、90年代に作られたんじゃないかな。産業システムを扱っていると、全然驚かないよ。

└

最後の比較、何なんだあれ？！ちょっと…長すぎじゃない？

└

教えてくれてありがとう、導入部分で笑っちゃったよ、コードの例と事件を考えると、> Danfossはセキュリティを真剣に考えていて、私たちの継続的な改善の一環として、新しい対策が実施されています。最新のAK-SM 800Aソフトウェアアップデートに含まれる重要なセキュリティ更新を以下で確認してください。これがあなたのアップグレード体験に影響を与えるかもしれません。

Hacker Newsで議論の続きを見る