マーケット分析

冷凍庫が武器になる時代――米軍基地とフランスのスーパーを襲ったサイバー攻撃の正体 なぜ、冷凍庫なのか。

なぜ、冷凍庫なのでしょうか。

2026年10月29日、ロイター通信が報じました。米軍基地の売店で相次いだ冷凍庫の故障を、米国防総省がサイバー攻撃の疑いで調べているそうです。

その少し前の10月には、フランスでも似た事件が起きていました。スーパーの冷凍設備が遠隔操作されて、大量の食品が捨てられたのです。

ただの設備トラブルに見えるかもしれません。でも、もしこれが意図的な攻撃だったとしたら、話はまったく変わってきます。

今回は、この2つの事件から何が見えてくるのか、自分なりに考えてみます。

 

1. 何が起きているのか

まず、事実を整理しておきます。

米国では2026年8月下旬、少なくとも6か所の軍事基地の売店(コミッサリー)で、冷凍設備に不具合が出ました。アリゾナ州のフォート・フアチュカ基地は8月26日、「冷凍庫が解凍モードに入って、食品がダメになった」とFacebookで伝えています。

フランスでは、10月11日から12日にかけての夜、複数のスーパーチェーンで冷凍・冷蔵設備が遠隔操作されました。影響を受けたのは350施設以上で、温度は最大50℃まで上げられたと報じられています。一部では火災も起きました。パリ検察は12日の時点で捜査を始めています。

米軍の捜査当局は、フランス側とも連絡を取り合っているそうです。ただ、2つの事件が同じ攻撃者によるものだと確認されたわけではありません。米軍基地の事件は、今のところ「疑い」の段階です。

 

2. どうやって冷凍庫を攻撃したのか

冷凍庫そのものを壊したわけではありません。店舗の冷凍設備をまとめて管理する制御システムに入り込んで、温度の設定を遠隔で変えたとみられています。

フランスの事件で名前が挙がっているのは、デンマークのダンフォス社の管理システムです。セキュリティ企業のClarotyが2026年8月に、この製品の弱点を詳しく公表していました。認証を回避できる仕組みや、外から命令を実行できる弱点が含まれています。

ここで見逃せないのは、修正版のソフトはすでに2025年に出ていたことです。ダンフォスは、乗っ取られた機器の多くが、もう更新を提供していない旧型だったと説明しています。

つまり、直す手段はあったのに、古いまま使われ続けていた機器が狙われたことになります。

しかも、攻撃者は店に入る必要がありません。インターネットにつながった管理画面に入れれば、離れた場所から冷凍庫の温度を変えられます。専門家も、フランスの攻撃は簡単に実行できたように見えると話しているそうです。

これは冷凍庫だけの話ではないと思います。工場、物流倉庫、空調、電力、水道。ネットにつながった設備は、どれも同じ弱点を抱えている可能性があります。

 

3. 犯人は誰なのか

犯人像は、大きく3つ考えられます。

① 個人のハッカー
弱点がすでに公開されていたので、高度な技術がなくても、理屈の上では可能です。ただ、数百の施設を一人で狙ったと考えるには、材料が足りません。

② 犯罪組織
複数の施設を狙える点では、筋が通ります。ただ、自分が確認できた範囲では、身代金の要求は報じられていません。お金目的の犯罪とは、少し様子が違います。

③ 国家の支援を受けた集団
無視はできない可能性です。ただ、特定の国や機関が関わったという証拠は、今のところ出ていません。

現時点で、誰がやったのかはわかりません。自分も断定はしません。

 

4. 米軍基地とフランスは同じ攻撃者なのか

時系列を並べてみます。

時期場所出来事
2026年8月下旬米国少なくとも6か所の軍事基地の売店で冷凍設備が故障
2026年10月11〜12日フランス350以上の施設で冷凍設備が遠隔操作された
2026年10月12日フランスパリ検察が捜査を開始
2026年10月29日米国国防総省が、サイバー攻撃の疑いで調査していると報道

注目したいのは、米国のほうが約2か月早いことです。フランスを見て真似した、という順番ではありません。

考えられるのは3つです。同じ攻撃者が順番にやった可能性。公開された弱点を使った、別々の集団の可能性。国家的な動きの一部である可能性。今は、どれとも判断できません。なお、米軍基地の冷凍庫がダンフォス製だったのかどうかも、まだ確認されていません。

 

5. 自分の見立て:これは「打診買い」ではないか

ここからは報道ではなく、自分自身の考えです。

少し昔を思い出してみます。戦争の花形といえば、空母でした。巨大で、高価で、国の力を見せつけるものでした。

それが今は、局地的に攻撃できるドローンに変わってきています。ウクライナでは、元家具職人がドローンを作っているという例まであります。専門の軍需企業でなくても、普通の人が戦いに関われる時代になったのです。

自分は、同じ変化が、国家間のテロ行為にも及んでいると見ています。

そう考えると、今回の事件には不自然なところがあります。犯行声明がない。脅迫文もない。身代金の請求もない。少なくとも、自分が確認できた範囲ではそうです。

これまでのテロなら、何かしらの主張があるのが普通でした。今回は、それが見当たりません。

株で言えば、打診買いの段階ではないでしょうか。本気で大きく買う前に、少しだけ買って相場の反応を見る。攻撃者も同じように、「どこまで入れるのか」「どれくらいで気づかれるのか」「相手はどう動くのか」を確かめているのかもしれません。

もしそうなら、次はホップ、ステップ、ジャンプと、段階的にエスカレートしていく可能性があります。冷凍庫の次に何が来るのか。食品、物流、電力、水。今は、まだわかりません。

もちろん、これは自分の見立てであって、事実ではありません。ただ、最悪のシナリオを頭に置いておくことは、投資家にとって無駄ではないと思っています。

 

6. 投資家として、一歩先を見る

ここで、自分の投資のやり方を振り返ってみます。

自分はこれまで、NC比率を軸に会社を選んできました。財務の数字を見て、割安かどうかを判断する。それが基本です。

でも、今回の事件を見て気づきました。その会社の仕事が、どんなインフラの上で動いているのかまで、自分は考えてこなかったのです。

たとえば、食品スーパー、冷凍倉庫、食品メーカーがあるとします。数字の上では割安でも、仕事が古い設備とネットワークに頼っているなら、止まったときの損失は一気に来ます。廃棄、営業停止、復旧費用、信用の低下。普段の決算書には、なかなか出てきません。

だから、これからは次の点も見ていきたいと思います。

  • この会社の仕事は、どんな設備・システムの上で動いているのか
  • その設備は古くないか。更新の計画はあるのか
  • 止まったとき、どれくらいの損失になるのか

NC比率で割安な会社を探す。そのうえで、インフラの強さまで落とし込む。今回の事件を、そのきっかけにしたいと思っています。

 

7. 日本は大丈夫なのか

日本の食品流通は、スーパー、メーカー、冷凍倉庫、物流センター、冷蔵輸送がつながって成り立っています。

冷凍倉庫が止まれば、保管に影響が出ます。物流センターが止まれば、配送が滞ります。電力が止まれば、冷凍設備そのものが動きません。ひとつの停止が、ほかへ波及していくわけです。

経済産業省やIPAは、産業用制御システムの対策を呼びかけています。今回の事件は、その対策がなぜ必要なのかを、具体的に見せてくれたと思います。

 

8. これから注目すること

注目点わかれば何が見えるか
犯行声明・脅迫の有無組織の存在、政治的な意図
米軍基地の設備メーカーフランスと同じ手口かどうか
使われた弱点同一の攻撃手法かどうか
国家関与の証拠地政学的な意味
被害の広がり次の標的や規模

特に、次の攻撃が起きるのかどうか。起きるなら、何を狙うのか。それが、自分の「打診買い」という見立てを確かめる材料になります。

 

最後に

冷凍庫の温度を変えるだけで、食品が大量に捨てられます。攻撃者がどこの誰なのかはわからず、要求も主張も見当たりません。

自分が感じているのは、戦争の形が変わり始めているのかもしれないということです。空母からドローンへ。そして、ネットにつながった身近な設備へ。

そして投資家として、数字の先にあるインフラまで見ていく。それが、今回の事件から受け取った宿題です。


参考資料