📡 Signal｜フランス、スーパー700店の冷蔵設備攻撃をイラン革命防衛隊と特定

フランス外務省は11月9日、10月11日から12日の夜にかけて国内の700を超えるスーパーの冷蔵設備を狙ったサイバー攻撃について、イラン革命防衛隊の電子・サイバーセンターに属する攻撃部隊「Shahid Kaveh」によるものだと特定する声明を出した。駐仏イラン大使を呼び出して抗議し、関わったイランの組織と個人に新たな制裁を科すよう EU の加盟国に提案するとしている。

France Diplomacy 🇫🇷🇪🇺

@francediplo_EN

·Follow

#Iran | Declaration of attribution to Iran of cyber attacks against France

9:24 AM · Nov 10, 2026

3.0K

Read 661 replies

声明は今回の攻撃を、国内で初めての「純粋に破壊を目的としたサイバー攻撃の作戦」と呼んだ。情報を盗むでも身代金を取るでもなく、食品を冷やす機械を止めることそのものが狙いだったという認定だ。中東の戦争の外側で、欧州の家庭の食卓につながる設備が標的になった。

一晩で700店、損害は数千万ユーロ

フランス外務省の声明によると、攻撃はスーパーの冷蔵設備を制御する機器を狙い、700を超える店舗に及んだ。大きな物的損害と火災が起き、食品の廃棄による損失は数千万ユーロにのぼると見積もられている。

CBS ニュースが伝えたパリ検察の説明では、攻撃者は機器のウェブの管理画面から遠隔で操作し、通常ではない霜取りの運転を始めさせ、温度の異常を知らせる警報を止めた。冷蔵ケースの中は温まり、食品は売り物にならなくなった。火災は20件ほどにのぼったという。同じような攻撃は、数週間後にベルギー、ルクセンブルク、スウェーデンの店舗でも起きたと CBS は伝えている。

特定の根拠と、フランスが打つ手

帰属の判断を出したのは、国家情報システム安全庁 (ANSSI)、軍のサイバー司令部、対外・国内の情報機関などでつくる政府のサイバー危機の調整の場 (C4) だ。政府の緊急対応チーム CERT-FR は同じ日に技術の報告を公表し、イラン革命防衛隊の電子・サイバーセンターに属する Shahid Shoostari と Shahid Kaveh の2つの部隊を名指しした。パリ検察も、自動処理の情報システムへの不正な侵入などの容疑で、捜査判事による本格的な捜査を始めている。

声明が挙げた対応は3つある。

駐仏イラン大使を呼び出し、最も強い非難を伝える
今回の攻撃とほかの悪意あるサイバー活動に関わったイランの組織と個人への新たな制裁を、EU の加盟国に提案する
公表するものとしないものを含め、必要で釣り合いのとれた追加の措置をとる権利を留保する

EU には前例がある。声明によると、EU は2026年3月、2023年の風刺紙シャルリー・エブドへのサイバー攻撃などに関わったとして、イランの組織 Emmenet Pasargad に制裁を科した。フランスは今回、その枠組みを革命防衛隊の部隊の構成員にまで広げるよう求める形になる。

狙われたのは「冷やす」仕組み

今回の攻撃の特徴は、標的が金融や行政ではなく、食品の温度を保つ機械だった点にある。パリ検察の説明どおりなら、攻撃者は管理画面から設定を変えただけで中身を傷めた。データの暗号化も身代金の要求もいらない。CBS によると、FBI は制御機器を公開のインターネットから外すよう呼びかけている。

米国でも警戒は先に出ていた。FBI のサイバー部門は11月5日、産業用の冷蔵や低温物流の監視の仕組みを狙う悪意ある活動を世界で確認していると X で警告した。食品と医薬品を安全な温度に保つこれらの仕組みは、重要な社会基盤の多くで使われているという。戦争の当事者ではない国の、生活の物流の末端が、圧力をかける場所として選ばれ始めている。

次に見るもの

確認先は、EU の外相理事会 (Foreign Affairs Council) の次の会合の結論文書だ。フランスの提案した制裁が、サイバー攻撃を対象にした EU の制裁の枠組みで取り上げられ、Shahid Kaveh の構成員の名前が制裁の一覧に載るかを見る。あわせて、CERT-FR の報告の続報と、FBI が冷蔵設備の機器について具体的な対策の勧告を出すかを追う。

ことば

イラン革命防衛隊 — イランの正規軍とは別に置かれた軍事組織で、最高指導者の直轄にあたる。サイバー攻撃の部隊も抱え、米国と EU はその一部を制裁の対象にしてきた。
帰属 (アトリビューション) — サイバー攻撃が誰の仕業かを政府が公式に判断して示すこと。技術の痕跡と情報機関の分析を合わせて出し、外交上の抗議や制裁の根拠になる。
CERT-FR — フランス政府のサイバーの緊急対応チーム。国家情報システム安全庁 (ANSSI) の中にあり、攻撃の分析や注意喚起の報告を公表する。

🔗 一次ソース

一晩で700店、損害は数千万ユーロ

特定の根拠と、フランスが打つ手

狙われたのは「冷やす」仕組み

次に見るもの

ことば

関連記事