2026年10月、ヨーロッパとロシアで発生した二つの事件が、現代社会の脆弱性を浮き彫りにしている。
一つは、フランスのスーパーマーケットを襲った大規模なサイバー攻撃。もう一つは、ロシアの大手IT企業ヤンデックスのデータセンターを相次いで襲ったドローン攻撃である。
一見すると、両者はまったく異なる事件に見える。フランスではコンピューターを通じて冷蔵設備が操作され、ロシアではドローンによって物理的な施設が損傷した。しかし、両事件には重要な共通点がある。
それは、社会が日常的に依存しているインフラを狙い、その機能を停止させることで広範囲に被害を波及させるという構造だ。
1．フランスのスーパーで何が起きたのか
2026年10月11日から12日にかけて、フランスの複数のスーパーマーケットで冷蔵・冷凍設備を標的としたサイバー攻撃が発生した。
被害を受けたのは、Carrefour、Intermarché、Coopérative U、Monoprixなどの小売チェーンである。報道によれば、冷蔵設備の温度が異常に上昇し、食品の廃棄や機器の損傷、一部店舗での火災などが発生した。
AP通信は10月13日、フランス国内で約700店舗が影響を受けたと報じている。
攻撃の重大な点は、店舗のウェブサイトやレジを停止させるだけではなく、食品を安全に保存するための設備そのものが操作されたことだ。
冷蔵庫は普段、消費者からほとんど意識されない設備である。しかし、スーパーマーケットにとっては、食品の品質と安全を維持するために不可欠な存在だ。その制御システムが侵害されれば、店舗が営業を続けていても、商品を販売できなくなる。
さらに、今回の事件では、インターネット経由でアクセスできる冷蔵設備の制御装置や、更新が停止した古い機器が問題になったと報じられている。フランスの国家サイバーセキュリティ機関ANSSIも、冷蔵設備の遠隔制御装置を対象とした警告を公開した。
つまり、攻撃者はスーパーの建物に侵入する必要も、商品を直接破壊する必要もなかった。制御システムを侵害することで、店舗の機能と商品価値を損なうことができたのである。
参考資料：
2．ヤンデックスのデータセンターを襲ったドローン
一方、ロシアでは、IT大手ヤンデックスのデータセンターが相次いでドローン攻撃を受けた。
ヤンデックスが10月9日に公表した説明によると、10月7日夜から8日にかけてサソヴォの施設が深刻な損傷を受け、完全停止した。その後、カルーガの施設も攻撃され、一部のインフラが使用不能になった。さらに10月11日には、ウラジーミルのデータセンターも攻撃を受け、運用が全面停止したと報じられた。
ヤンデックスはロシアを代表するIT企業の一つであり、検索や地図、配車、クラウド、AI開発など幅広い分野に関わっている。データセンターは、こうしたサービスを動かすための物理的な基盤だ。
サソヴォの施設には、同社のAIモデル開発に使われるスーパーコンピューター3基のうち2基が設置されていたとReutersは報じている。
この事件が示すのは、デジタル社会が物理的な設備から独立しているわけではないという事実だ。
私たちは普段、クラウドやAIをインターネット上に存在するサービスとして捉えている。しかし、その背後には大量のサーバー、電源設備、冷却設備、通信回線、建物が存在する。これらの一部が破壊されれば、デジタルサービスもまた機能を失う。
ヤンデックス自身も、被害を受けた施設の設備をいつ復旧できるのか、すぐには判断できないと説明していた。
参考資料：
3．二つの事件に共通する「依存関係への攻撃」
両事件を比較すると、攻撃の手段こそ異なるものの、社会に損害を与える仕組みには共通点がある。
フランスでは、冷蔵設備の制御システムが攻撃された。ロシアでは、データセンターという物理的な処理基盤が攻撃された。
前者は設備に対する制御権を奪う攻撃であり、後者は設備そのものを損傷させる攻撃である。しかし、いずれも対象の機能を失わせることで、その対象に依存する人々や企業に被害を拡大させている。
例えば、スーパーの冷蔵設備が停止すれば、食品の廃棄だけでなく、仕入れ、配送、在庫管理、店舗運営にも影響が及ぶ可能性がある。
同様に、データセンターが停止すれば、その施設を利用する企業のウェブサイトや業務システム、オンラインサービスなどにも影響が波及し得る。
ここで重要なのは、攻撃者が社会全体を直接攻撃する必要はないという点だ。
社会の機能が相互に接続されているほど、一つのシステムへの攻撃が別のシステムへと連鎖する可能性が生まれる。攻撃対象の規模が小さくても、その対象が社会の中で重要な位置を占めていれば、被害は大きくなり得る。
これは、現代のインフラが持つ効率性と脆弱性が、表裏一体であることを意味している。
4．効率化された社会ほど、一点の障害が重くなる
現代社会では、設備の遠隔管理、クラウド化、業務の自動化が進んでいる。
冷蔵設備を遠隔監視できれば、管理者は複数店舗の状態を効率よく確認できる。データセンターに計算資源を集約すれば、企業は自社で大量のサーバーを保有する必要がなくなる。
これらは合理的な仕組みであり、単純に否定すべきものではない。
しかし、ネットワークに接続された設備が増え、複数のサービスが同じ基盤に依存するようになるほど、攻撃によって生じる影響も拡大し得る。
フランスの事件では、古い制御装置やセキュリティ更新の問題が注目された。ヤンデックスの事件では、複数のデータセンターが短期間に被害を受けたことで、代替処理能力や復旧体制の重要性が浮き彫りになった。
この二つは、異なる種類の脆弱性を示している。
一方は、個々の設備が適切に保護されていないことによる脆弱性。もう一方は、大規模な設備が物理的な攻撃を受け、広範囲の処理能力を失うことによる脆弱性だ。
したがって、対策も単一ではない。ソフトウェアの更新や認証の強化だけでなく、ネットワークからの隔離、異常動作の検知、手動での運転切り替え、地理的に分散したバックアップ、代替設備の確保などが必要になる。
本当に重要なのは、攻撃を完全に防ぐことだけではなく、攻撃された後も社会の機能を維持できる構造をつくることだ。
5．サイバー攻撃と物理攻撃の境界が薄れている
今回の二つの事件から考えられる、もう一つの重要な変化がある。
それは、デジタル空間と物理空間を、別々の安全保障領域として考えることが難しくなっているということだ。
冷蔵設備へのサイバー攻撃は、コンピューター上の操作が現実の温度変化を引き起こし、食品や機器を損傷させた。
反対に、データセンターへのドローン攻撃は、物理的な破壊によってデジタルサービスを停止させた。
つまり、デジタル技術への攻撃が物理的な被害を生み、物理的な攻撃がデジタル社会の機能を奪うのである。
この構造は、電力網、通信設備、水道、物流、医療施設などにも当てはまる。制御システムを侵害することでも、施設そのものを破壊することでも、社会に不可欠な機能を停止させられる可能性がある。
ただし、二つの事件を同一の作戦として扱うことはできない。フランスの事件では攻撃者や動機が確定しておらず、ロシアの事件とは別個の事案である。両者の類似性は、確認された共通の指揮系統ではなく、インフラへの依存が被害を拡大させるという構造にある。
6．これからの安全保障は何を守るのか
従来の安全保障では、領土、軍事施設、重要建築物、国境などが主要な防衛対象だった。
しかし、現代社会では、それらに加えて、データセンター、クラウドサービス、通信ネットワーク、遠隔制御装置、物流管理システムといった、社会機能を支える基盤も重要になっている。
しかも、こうした基盤は必ずしも国家が直接所有しているわけではない。民間企業が運営する施設や設備が、社会全体にとって不可欠な役割を担っている場合も多い。
そのため、インフラ防衛には、政府による警戒や規制だけでなく、企業による設備管理、ソフトウェアの更新、障害時の代替手段、組織間の情報共有が必要となる。
さらに、復旧能力を評価する際には、単にデータがバックアップされているかどうかだけでなく、実際に別の場所でサービスを動かせるか、必要な電力や通信が確保されているか、復旧作業を担う人員がいるか、といった点まで考えなければならない。
データが残っていても、それを処理する設備が失われればサービスは動かない。冷蔵設備を修理できても、廃棄した食品をすぐに補充できるとは限らない。
社会の回復力とは、単に情報や設備を保存することではなく、必要な機能を再び動かせる能力なのである。
結論――狙われるのは設備ではなく、その先にある社会の機能
フランスのスーパーとロシアのヤンデックス。この二つの事件は、現代社会の弱点がどこに存在するのかを異なる角度から示している。
一方では、身近な設備の制御権が奪われることで、食品供給に損害が生じた。もう一方では、大規模なデータセンターが物理的に損傷し、多数のデジタルサービスが影響を受けた。
共通しているのは、攻撃対象そのものの価値だけではなく、その対象に依存する社会の仕組みが被害を左右するという点だ。
これからの時代、重要なのは、すべての設備を絶対に破壊されないようにすることだけではない。ある設備が停止しても、別の設備で代替できること。ネットワークが侵害されても、制御を切り離せること。障害が起きても、最低限のサービスを継続できること。
効率性を追求して社会の機能を一つのシステムに集約する時代から、障害や攻撃を前提として、機能を維持できる社会を設計する時代へ。
今回の二つの事件は、その転換が単なる理論上の課題ではなく、現実の問題になっていることを示している。
