店舗、飲食店、倉庫の冷蔵庫を、保守業者がインターネット経由でアクセスする管理パネルで動かしているなら、今日その業者にひとつだけ質問してください。そのパネルはインターネットに公開されていますか。2026年10月11日から12日にかけての夜、攻撃者が欧州の数百のスーパーの冷凍冷蔵コントローラーに侵入し、数時間にわたって霜取りモードのままにしました。冷蔵庫内の温度は約50 °Cまで上がり、数千万規模の商品が廃棄となりました。高度な侵入ではありません。更新されないままインターネットに置かれた管理パネルを使っただけです。対策は安く、在庫を失う前に実行できます。

フランスで何が起きたのか

フランスの対応機関CERT-FRは2026年10月12日に警報を出し、10月16日に更新しました。そこでは4つの製品、Copeland XWEB、Dixell XWEB、Danfoss AK-SCおよびAK-SMシリーズで、冷凍冷蔵システムの遠隔コントローラーが多数侵害されたと報告しています。ロイターとAFPを引用したFacilities Diveによると、攻撃はフランス、スペイン、ポルトガル、ポーランド、ドイツ、ベルギーの6か国の店舗に及び、Intermarchéチェーンだけで約150台の冷凍冷蔵ユニットが被害を受けました。

Danfossは、被害機器の大半がAK-SM 800やAK-SC 355などの旧モデルで、ソフトウェア更新もセキュリティ更新も提供されておらず、以前から顧客にファームウェアの更新と現行モデルへの移行を勧めていたと述べています。つまり問題は冷蔵庫ではありませんでした。インターネットにつながれたまま何年も忘れられていた管理装置だったのです。

欧州だけの問題か

違います。Forescoutは2026年10月22日、インターネットのスキャン結果を公表し、99の国と地域の6,017のIPアドレス上で、公開状態の冷凍冷蔵管理サービスを12,976件見つけました。最も多かったのはCopelandとDixellのXWEBパネルで7,075件、次いでDanfoss StoreViewが4,697件です。同じ機器はサウジアラビアの小売チェーン、飲食店、セントラルキッチン、冷蔵倉庫、薬局でも使われており、その多くは空調・冷凍冷蔵の業者が設置し、スマートフォンで警報を確認できるよう遠隔ポートを開けたままにしています。

報告書にはサウジアラビアの数字がないため、推測はしません。ただ、設置の形はどこでも同じです。分電盤の横の小さな装置、グローバルIPアドレス、業者の技術者が共有するパスワード、そして社内の誰もその存在を知らない、という状態です。

冷蔵在庫を守る5つのステップ

  • コントローラーを棚卸しする： 冷凍冷蔵の保守業者に、各店舗のすべてのコントローラーや監視パネルについて、機種、ファームウェアのバージョン、アクセス方法を書面で一覧にしてもらいましょう。
  • インターネットからの直接アクセスを遮断する： これはCERT-FRの警報でもForescoutのリストでも最初の推奨事項です。管理画面は社内ネットワークの外から普通のブラウザで開けてはいけません。
  • 遠隔保守はVPNまたは安全なアクセスゲートウェイ経由にする： 技術者ごとの個人アカウント、多要素認証、最小権限、セッションログを用意し、古い共有パスワードは削除します。
  • 更新できるものは更新し、サポート切れのものは交換する： CERT-FRは、サポートが終了した機器をオンラインに置き続けると侵害の可能性が非常に高く、工場出荷時へのリセットだけでは不十分だと警告しています。
  • 温度だけでなく設定も監視する： 遠隔セッションと、霜取りスケジュール、設定値、警報、ユーザーの変更を突き合わせ、温度警報はコントローラーとは独立した経路で店長に届くようにします。

サウジの規定は何と言っているか

国家サイバーセキュリティ庁（NCA）は、産業用制御システムを守るため、基本サイバーセキュリティ管理策の延長として運用技術サイバーセキュリティ管理策OTCC-1:2022を公表しています。適用範囲内の組織には義務ですが、その考え方は冷凍冷蔵を含め、ネットワークに運用機器を持つすべての企業に役立ちます。運用ネットワークをインターネットから分離し、リモートアクセスを管理し、脆弱性と更新を管理することです。

Origamiの見方

この事件は、企業で最も危険な機器は誰もITとして数えていない機器だ、という教訓だと私たちは見ています。冷凍冷蔵のパネルは業者が設置し、設備部門が費用を払い、IT資産台帳には載っていません。だから誰も更新せず、誰も監視しないのです。

そのため、サウジの小売・食品企業には、冷凍冷蔵の保守契約に明確な条項を加えることを勧めています。機器の一覧、遠隔アクセスの方法、更新の責任者、そしてログインのたびの通知です。以前FortiGateファイアウォールの更新について書きましたが、教訓は同じです。公開されたまま更新されていない機器は、攻撃者が最初に試す対象です。

まとめ

今週中に冷凍冷蔵の保守業者から機器一覧とアクセス方法を取り寄せ、管理画面がインターネットから直接開けないことを確認し、すべての遠隔ログインを個人アカウントのVPN経由にしてください。かかるのは数時間の作業で、一晩で失いかねない在庫と比べれば小さなものです。ネットワーク接続機器の点検をご希望なら、お問い合わせいただくか、サービスをご覧ください。

出典