要点
- フランス政府は、10月に起きたスーパーの冷蔵・冷凍設備への攻撃を、イランの革命防衛隊（IRGC）系の部隊の犯行と断定した。
- 報道によると、約700の店舗が狙われ、少なくとも15件の火災が起きた。食品の損失は数千万ユーロに及ぶという。
- ネットにつながった制御機器は、どの国でも同じ狙われ方をしうる。
何が起きたか
2026年11月9日、フランスの「サイバー危機調整センター（C4）」が、10月の攻撃をイランの国家機関によるものと断定した。C4 は ANSSI（国の情報セキュリティ機関）、軍のサイバー部門、情報機関などでできている。公式の報告は CERT-FR の CERTFR-2026-CTI-009 で読める。
冷蔵設備への攻撃の犯人として名指しされたのは、IRGC の電子・サイバーセンターに属する Shahid Kaveh という部隊だ。CERT-FR の報告ページには、攻撃が10月11〜12日に起きたこと、規模と攻撃性が「前例のない」ことが書かれている。
The Record と BleepingComputer は、報告の中身を次のように伝えている。
- 狙われた店舗は約700。当初の見積もり（250〜350店）から増えた。
- 少なくとも15件の火災が起きた。
- 被害は大手チェーンのほか、精肉店、食肉処理場、食品加工の協同組合にも及んだ。
- 同じ部隊が、小さな水力発電所の Schneider Electric 製機器も狙った。影響は中程度とされる。
- 根拠として、調べるための共通の道具立て、ペルシャ語の痕跡などが挙げられた。
攻撃の中身は、冷蔵設備の制御機器に入り込み、除霜（霜をとかす）の設定を高温にして、食品を傷めるというものだった。これが火災にもつながった。TechCrunch は、機器に遠隔から侵入されたと伝えている。また TechCrunch は、脆弱な制御機器の一部が Danfoss 製で、その一部の機種には修正が出なくなっていると述べている。ただ、確かめた資料では、攻撃を受けた機器のメーカーは特定されていない。
Shahid Kaveh は、米国の水道事業者の制御機器への攻撃で知られる CyberAv3ngers と同じ集団とされる、と The Record は伝えている。パリ検察は、部隊の責任者らへの捜査を始め、国際逮捕状を求めたという。フランスはイランの大使を呼び、EU での制裁も働きかける。イラン側は、この件で公には答えていない。
今回の断定は、10月分に限られる。11月初めに欧州の少なくとも6か国で起きた第2波と、フランスの血液事業者の施設への攻撃は、断定の対象に入っていない。
日本の利用者への影響
日本での被害や、今回の機器の使われ方は、ここで確かめた資料からは分からない。ただ、制御機器をネットにつないだまま古い版で使う例は、日本にもありうる。自社の設備がそうなっていないか、確かめる価値はある。
今すぐやること
- 冷蔵・冷凍設備の制御機器を、メーカーや保守業者に尋ねて一覧にする。Danfoss 製の機器があるか確かめる。
- 管理画面がインターネットから見えていないか、保守業者に確認する。つながなくてよいものは切り離す。
- 初期のパスワードを変え、メーカーの最新のファームウェア（機器の中のソフト）に更新する。
- 更新が出ない古い機器は、ネットから切り離すか、新しい機種への交換を計画する。TechCrunch は、研究者の警告として、一部の機種が修正の対象外になっていると伝えている。
- 冷えすぎ・温まりすぎの警報が、現場の人に届くか確かめる。機器の電源まわりの点検も、あわせて頼む。
背景
この件は、10月の第1波と11月初めの第2波の続報にあたる。第2波では、英国の食肉業者を含む欧州の複数の国で被害が出た。
Danfoss の AK-SM 800A には、Claroty Team82 が2025年に報告した認証の欠陥があり、CISA も注意を出していた。
イランに近いとされる集団は、2023年に米国の水道事業者の制御機器も狙っている。ネットに出ている制御機器を足がかりに、現実の被害を起こす手口が、国家の攻撃にも使われていることを示す例だ。
技術者向けの詳細
- 公式報告: CERTFR-2026-CTI-009（2026-11-09）。冷蔵設備への攻撃の帰属先は、CGRI 系の Shahid Kaveh。
- 火災15件以上・約700店舗は、報道が伝える数字。報告の PDF 本体では確認していない。
- 2025年の AK-SM 800A の欠陥について、CISA は Danfoss が R4.3.1 を出したと記している。Claroty は、R4.3.1 以降への更新を勧めている。今回の攻撃との関係は、確認できていない。
- 関連: DSA-2025-08-01、Claroty Team82 の報告。
