国家サイバー統括室が冷凍設備攻撃を警告｜欧州700拠点被害とOT点検要請

国家サイバー統括室は2026年11月9日、産業用の冷凍・冷蔵設備およびコールドチェーン監視システムを標的としたサイバー攻撃に関する注意喚起を国内事業者に向けて公表しました。欧州のスーパーマーケットや血液製剤保管施設など約700拠点で遠隔監視システムが不正操作され、庫内温度の意図的な上昇による物資廃棄が発生した事態を受けた措置です。

欧州700拠点を襲った冷却制御システムへの不正侵入と被害手口

国家サイバー統括室が産業用の冷凍・冷蔵システムに関して公式に注意喚起を発出するのは今回が初となります。標的となっているのは情報システム（IT）にとどまらず、現場の温度帯を制御・監視する産業用制御システム（OT：Operational Technology）そのものです。

欧州における大規模インシデントの発生状況

欧州では2026年10月から11月にかけて、スーパーマーケットや血液製剤保管施設などの冷却制御コントローラーが外部から相次いで不正操作されました。フランスのカルフールやベルギー、オランダ、スウェーデンなどの複数拠点で、夜間の無人時間帯に冷却が停止される事態が確認されています。

フランスのサイバーセキュリティ機関CERT-FRや捜査当局の発表によると、侵入者はDanfoss製の「AK-SM 800A」などのスーパー向けコントローラーや遠隔監視機器の脆弱性、さらには初期パスワードが設定されたまま公衆網に露出していた端末を標的としました。冷却運転を停止させるだけでなく、庫内の霜取り用ヒーターを連続稼働させるコマンドを送信することで、庫内温度を急速に引き上げる手口が使われました。

一部の施設では庫内温度が50度に達し、生鮮食品や医薬品が大量廃棄となったほか、ヒーターの異常過熱による発火事故も報告されています。

正規機能を逆用するサイバーフィジカル攻撃の特徴

今回の攻撃における最大の特徴は、ランサムウェアのようにデータを暗号化して金銭を要求するのではなく、設備が本来備えている「正規の制御機能」を悪用して物理的な損害をもたらす点です。

• 霜取りヒーターの強制連続稼働: 通常は短時間のデフロスト（除霜）に用いるヒーターを強制稼働させ、庫内を熱源で暖房状態にする。
• 目標設定温度（セットポイント）の書き換え: マイナス帯で維持すべき設定値を高温帯へ遠隔から書き換える。
• 監視画面の偽装・数値改変: 監視ダッシュボード上の表示数値を正常範囲に偽装し、現場スタッフによる物理的な確認やアラート検知を遅らせる。
• 業務ネットワークへの横展開: 侵入した制御機器を足がかりに、同一拠点内のPOSシステムや社内LANへ不正アクセスを広げる。

外部保守用の通信回線が閉域網（VPN）を経由せず、直接インターネットにポート開放されていた事例や、施工時のデフォルトアカウントがそのまま稼働していた実態が背景にあります。

参考記事: Carrefour等で冷却設備ハッキング｜庫内50度昇温と低温物流の防衛

国家サイバー統括室が国内事業者に要請した点検項目

国家サイバー統括室は、食品・小売事業者だけでなく、冷凍冷蔵倉庫を運用する物流事業者や医薬品・化学品を扱う重要インフラ企業に対し、委託先を含めた緊急点検を強く求めています。

特に「安全リミットの有効化」と「独立した温度センサーの設置」は、遠隔から悪意あるパラメータ書き換えが行われた場合でも、現場設備側で物理的に加熱を強制遮断するための不可欠な防波堤として位置付けられています。

参考記事: サイバーセキュリティとは？物流現場を守る基礎知識と最新対策完全ガイド

サプライチェーン各プレイヤーへ及ぶ具体的な影響

冷凍・冷蔵設備へのサイバー攻撃は、ITシステムの画面内にとどまらず、保管物資の腐敗や設備の焼損という直接的な物的損害を引き起こします。コールドチェーンに関わる各プレイヤーには固有の経営・運用リスクが生じています。

倉庫事業者・3PL：預かり資産の全量滅失と賠償請求リスク

冷凍冷蔵倉庫を運営する倉庫事業者や3PLにとって、制御機器の不正操作による庫内昇温は、顧客から預託された数千万円から数億円規模の貨物が一夜にして全量廃棄となる事態を招きます。

温度逸脱によって食品や特定管理医薬品（血液製剤・治験薬等）の品質保持基準が崩れた場合、再冷却による品質回復は認められず、廃棄処理を余儀なくされます。さらに、2026年4月に施行された改正標準冷蔵倉庫寄託約款では、不可抗力による免責規定が存在するものの、初期パスワードの放置や基本的なアクセス管理の不備が証明された場合、重過失とみなされて荷主からの巨額な損害賠償請求を免れない可能性があります。

また、冷却設備のコンプレッサー破損や冷媒漏えいが発生すると、機器の交換・修理に数カ月を要し、保管庫としての営業継続そのものが長期停止に追い込まれます。

参考記事: ニチレイ障害で運送会社売上2割減｜標準約款の免責で休車損請求困難に

小売・流通事業者：店頭営業停止とPOS連携侵害の二重打撃

スーパーマーケットやコンビニエンスストアなどの小売事業者では、バックヤードの冷凍庫や売場のショーケースが停止することで、生鮮食品の廃棄損とともに翌日以降の店舗営業停止に直結します。

さらに深刻な脅威となるのが、冷ケース管理システムを踏み台とした基幹システムへの横展開攻撃です。店舗内のIoT機器管理ネットワークとPOS（売上時点情報管理）レジや顧客情報管理システムが適切に分離されていない場合、制御端末の侵害からレジ機能の停止や決済情報の漏えいへと被害が拡大します。

欧州の事例では、霜取りヒーターの過熱により店舗でスプリンクラーが作動し、売場全体が浸水損害を受ける二次被害も発生しました。店舗の設備保全と情報セキュリティを別部門として扱ってきた従来の組織構造の見直しが求められます。

参考記事: コールドチェーンとは？仕組み・メリットと現場のDX実装ポイントを徹底解説

テクノロジーベンダー：多層防御型ソリューションと監視責任の再定義

冷凍冷蔵設備の施工業者、計装エンジニアリング会社、遠隔監視SaaSを提供するテクノロジーベンダーは、製品設計およびサービス仕様の根本的な転換を迫られています。

これまで重視されてきた「クラウドからの遠隔監視による省人化」や「自動デフロスト機能による効率化」といった利便性偏重の設計は、セキュリティリスクと直結することが明らかになりました。今後は、異常な昇温指示を受け付けないハードウェア側の物理リミッター設定や、PLC（プログラマブルロジックコントローラ）レベルでの書き換え検知、Modbus通信等の産業用プロトコルをリアルタイム解析するIDS（不正侵入検知システム）の実装が必須要件となります。

保守契約においても、遠隔接続ポートの開放状態を放置した際のベンダー責任が問われる枠組みへの移行が進みます。

参考記事: ニチレイなど2026年7月の障害事例に学ぶ物流網寸断を防ぐBCP

LogiShiftの視点：OTセキュリティを組み込んだコールドチェーンBCPの確立

物流DXの進展に伴い、冷凍冷蔵倉庫や流通拠点の設備監視は急速にクラウド化され、スマートフォンやPCから遠隔で温度設定を変更できる利便性が広く普及しました。しかし、この進展は同時に、従来は外部ネットワークから完全に切り離されていたはずの現場設備（OT）を、世界中の攻撃者が到達可能なアタックサーフェス（攻撃対象領域）へと変貌させています。

重要な構造変化は、サイバー攻撃が「データの窃取・暗号化」という情報空間の事象から、「温度変化による現物商品の破壊・設備の物理損壊」という現実空間の実害（サイバーフィジカル攻撃）へと明確に移行した点です。情報システム部門が管轄するITセキュリティと、設備管理・保全部門が管轄するOTセキュリティの間に存在する組織的な隙間が、最大の脆弱性となっています。

国家サイバー統括室の注意喚起を契機に、国内のコールドチェーン事業者は、自社拠点のPLCや遠隔監視機器がパブリックIPアドレスに露出していないかを即座に棚卸しする必要があります。2026年10月1日施行の「重要インフラ統一基準」および2026年度末にかけて整備されるサプライチェーンセキュリティ評価制度の動向を見据え、設備制御網のVPN化、初期パスワードの排除、独立センサーによる二重監視を現場の標準作業手順（SOP）へと落とし込むことが、低温物流における事業継続性の前提条件となります。

出典: おたくま経済新聞
出典: ITmedia NEWS
出典: AFPBB News
出典: CyberSecurityTIMES