スーパーの冷蔵設備への遠隔攻撃が「仏一国の事件」から「欧州8か国超の同時多発」へ——11/2未明、ベルギー・ルクセンブルク（Delhaize・Spar）、スウェーデン（ICA・Coop 6店）、エストニアなどで冷凍庫が霜取りモードに切り替えられ庫内50℃に。伊サイバー庁が欧州の小売・食品物流・冷凍保守業界に警報（10/12の仏数百店に続く第2波）

情報源：https://www.dailysabah.com/business/tech/supermarkets-across-europe-suffer-another-fridge-cyberattack
収集日：2026年11月3日
スコア：インパクト15 / 新規性14 / 注目度7 / 衝撃度17 / 根拠8 / 実現性9 = 70点

変化の核心：店舗の冷蔵設備（OT機器）が、一国の事件ではなく国境を越えて同時に狙われる「食品インフラへの物理的サイバー攻撃」の標的になった。

概要

2026年11月2日未明、欧州各地のスーパーで冷蔵・冷凍設備が遠隔から操作されました。ベルギー・ルクセンブルクではAhold DelhaizeとColruyt（フランチャイズのSpar 5店）の数十店、スウェーデンではICAの複数店とCoopの6店、エストニアでも1チェーンが被害を受けています。冷却器が霜取りモードに切り替えられ、庫内は最大50℃になりました。実行者は不明です。

何が新しいか

10月12日にはフランスの数百店で同種の事案があり、Danfoss製の旧ファームウェアの制御装置が関係したと伝えられています。今回はそれに続く第2波で、被害が国境を越えて同時に発生しました。イタリア国家サイバーセキュリティ庁（ACN）は同日、ベルギー、ルクセンブルク、アイルランド、オランダ、ラトビア、フィンランド、スウェーデンでの攻撃を挙げ、小売・食品物流・業務用冷凍・保守事業者に警報を出しました。

なぜまだ注目されていないか

一般にサイバー攻撃の報道は情報漏えいや業務停止が中心で、冷蔵設備のような制御機器（OT）への攻撃は地味に見えます。各国の報道が店舗名や国ごとに分かれ、共通の手口として扱われにくいことも一因です。ただし食品は温度管理が崩れると廃棄が避けられず、被害は物理的な損失として現れます。

実現性の根拠

根拠は、ロイター（Daily Sabah転載）、ANSA、SVTなど複数の報道と、ACNの公式警報です。10月の仏の事案から約3週間で再発しており、継続的な攻撃能力があることがうかがえます。被害国と企業が具体的に挙がっており、情報の確度は比較的高いといえます。

構造分析

店舗の冷凍庫や冷蔵ケースは、制御装置が遠隔保守のためネットワークに接続されていることが多く、旧ファームウェアのまま運用される例もあります。保守事業者の遠隔アクセスが共通の入口になれば、複数のチェーンと国を同時に狙えます。食品の安全と廃棄コストに直結するため、攻撃者にとって影響の大きい標的です。

トレンド化シナリオ

今後1〜3年は、小売・食品物流・冷凍保守事業者に対するOTのセキュリティ要件が強まると考えられます。ファームウェア更新、遠隔アクセスの管理、保守事業者の監査が事実上の標準になりそうです。サイバー保険や食品安全規制にも、温度管理系の攻撃が組み込まれる可能性があります。実行者や目的が判明すれば、地政学的な文脈で語られる展開も考えられます。

情報源

https://www.dailysabah.com/business/tech/supermarkets-across-europe-suffer-another-fridge-cyberattack