セキュリティー

業務用冷蔵庫の遠隔監視は安全？保守業者に確認すべき6項目

2026年10月14日

「うちの冷蔵庫も、ネットにつながっているのだろうか」。2026年10月、フランスのスーパー数百店で冷蔵設備が遠隔操作され、一晩で庫内が50℃になったニュースを見て、そう感じた飲食店や食品関係の経営者は多いはずです。

実は、業務用の冷凍冷蔵設備には、保守業者が遠隔で温度を監視したり、設定を変えたりできる仕組みが付いていることがよくあります。便利な仕組みですが、経営者自身は「どうつながっているのか」を知らないまま使っているケースがほとんどです。

今回は、専門知識がなくても自社の冷蔵設備の危険度を判断できるよう、遠隔監視の種類と、保守業者に確認すべき6項目を、そのまま使える問い合わせ文例つきで解説します。

この記事でわかること

  • 冷蔵設備の遠隔監視は3タイプあり、危険度が違うこと
  • フランスの事件で何が「致命的」だったのか
  • 保守業者に確認すべき6項目と、良い回答・要注意の回答
  • そのままコピーして使える問い合わせ文例
  • 夜間の異常に気づくための警報と駆けつけ体制の決め方
  • 設備を新しく入れるとき、契約に入れておくべきこと

先に結論

  • 危ないのは、温度を「見るだけ」の監視ではなく、遠隔から設定を「操作できる」仕組み。その管理画面がインターネットに直接出ていると、フランスと同じ攻撃を受けうる。
  • 経営者がやることは、保守業者に「接続方式・アクセス元の制限・機器の保守状況」など6項目を問い合わせること。技術的な作業は業者に任せてよい。
  • 攻撃は無人の夜間に起きる。設備本体とは別系統の温度警報と、誰が駆けつけるかを決めておくことが、最後の防波堤になる。
冷蔵庫の仕組みを理解する必要はありません。「業者に何を聞けばいいか」がわかれば十分です。

業務用冷蔵庫のインタネット監視

目次

1. 遠隔監視は3タイプあり、危ないのは「遠隔で操作できる」タイプ

まず押さえたいのは、「遠隔監視」と一口に言っても、温度を見るだけの仕組みと、設定まで変えられる仕組みでは危険度がまったく違うということです。自社の設備がどのタイプかを知ることが、すべての出発点になります。

タイプできること主な利用者乗っ取られたときの危険度
A. 後付けの温度センサー（見るだけ型）庫内温度をクラウドに記録し、異常時に通知飲食店、小規模店舗、介護施設低い（温度データの閲覧・改ざんまで。冷蔵庫自体は操作できない）
B. メーカーの遠隔保守サービス温度・運転状況の監視、警報、省エネ制御、故障予知コンビニ、スーパー、チェーン店中〜高（遠隔制御を含む場合は、設定を変えられる）
C. 店舗内の中央管理装置（Web管理画面つき）店内の冷凍冷蔵設備すべての温度・霜取り・警報を一括設定中〜大型スーパー、食品工場、冷蔵倉庫高い（全設備の設定を一度に書き換えられる）

フランスで狙われたのはタイプCの中央管理装置で、店舗の冷凍冷蔵設備をまとめて動かす「司令塔」でした。ここを乗っ取られたことで、店内すべての冷蔵設備の霜取り運転と設定温度が一度に書き換えられています。

タイプAの後付けセンサーは、LTE通信などで温度データをクラウドに送る製品が多く、冷蔵庫の制御には関わりません。見るだけ型なら、乗っ取られても冷蔵庫を止めたり温めたりはできません。ただし、通知が届かなくなるなどの影響はありうるため、パスワード管理は必要です。

タイプBは日本のコンビニやスーパーで広く使われています。たとえばパナソニックの冷熱部門は、2009年から温度やエネルギーを遠隔管理するサービスを提供し、遠隔制御による省エネ運転まで行っています。遠隔で「制御」までしているかどうかが、確認のポイントです。

フランスの事件のおさらい

2026年10月11日夜〜12日未明、フランスのスーパー350店超で、Danfoss製の中央管理装置が遠隔操作されました。霜取り運転を長時間続けさせて設定温度を50℃にする手口で、生鮮・冷凍食品の大量廃棄と一部での出火が起きています。損失は全国で数千万ユーロ規模の見通しです。詳しい経緯は次の記事にまとめています。

温度を「見るだけ」なら大きな心配はいりません。気にすべきは、外から「操作できる」仕組みがあるかどうかです。

2. 致命的なのは、管理画面がインターネットに直接出ている状態

遠隔で操作できる仕組みそのものが悪いわけではありません。問題になるのは、その管理画面がインターネットの誰からでも接続を試せる状態に置かれていることです。フランス政府のCERT-FRも、管理画面がインターネットから直接見える状態は望ましい運用に反すると指摘しています。

家の玄関にたとえると、こう違う

接続のしかたたとえ安全性
管理画面をインターネットに直接公開表通りに面した玄関に、簡単な鍵だけかけている危険。世界中から試される
VPN経由で、保守業者だけが接続専用の通路の奥に玄関があり、通路の入口にも鍵がある比較的安全
閉域網（専用回線）で接続関係者しか入れない敷地の中に玄関がある比較的安全
ネットに接続しない玄関自体が外にない遠隔操作の心配はない（遠隔保守も使えない）

インターネットに直接出ている管理画面は、攻撃者に機械的に見つけられます。ShodanやCensysといった検索サービスを使えば、ネットにつながった機器の管理画面を誰でも探せるからです。フランスの事件の翌日にも、Danfoss製の管理画面が4,500以上、外から見える状態だったと報じられています。日本の国立研究開発法人NICTの観測でも、Webサーバーや「Web管理画面」でよく使われる通信ポートが、IoT機器を狙う攻撃の主な宛先になっています。

特定メーカーだけの問題ではない

セキュリティ企業Claroty Team82は、Danfossだけでなく、別の大手メーカーであるCopelandの冷蔵用監視コントローラー「XWEB Pro」でも23件の脆弱性を見つけ、うち21件を高深刻度と評価しました（修正版は公開済み）。冷却を止めながら、画面上は正常な温度を表示させ続けられるおそれがあるとも指摘しています。どのメーカーの機器でも「古いまま・むき出しのまま」が一番危ないと考えてください。

「どこのメーカーなら安全か」ではなく、「外から直接見えていないか」「最新の状態か」で判断するのが正解です。

3. 保守業者に確認すべき6項目と、回答の見分け方

冷凍冷蔵設備の多くは、導入した設備業者やメーカー系の保守会社が管理しています。経営者の役割は、技術的な作業をすることではなく、業者に正しい質問をして回答を記録に残すことです。次の6項目を確認しましょう。

確認項目良い回答の例要注意の回答の例
1. 遠隔から設定を変更できるか「監視のみで、設定変更は現地でしかできません」「できます」（→2以降を必ず確認）
2. 管理画面はインターネットに直接出ているか「VPN（または閉域網）経由でのみ接続しています」「固定IPで直接アクセスしています」「わかりません」
3. 接続できる相手を制限しているか「当社の保守拠点のIPアドレスからだけ接続できます」「パスワードがあれば、どこからでも入れます」
4. 機器はメーカーの保守期間内か「現行機種で、〇年まで更新提供があります」「販売終了品ですが、動いているので問題ありません」
5. ファームウェアは最新か、更新は誰が行うか「最新版です。更新は保守契約に含まれます」「導入時のままです」「更新は契約外です」
6. 初期パスワードや不要なアカウントは残っていないか「初期パスワードは変更済みで、アカウントは担当者分のみです」「出荷時の設定のままです」

回答に応じて、対応の優先度を決める

回答が集まったら、「インターネットに直接出ている」と「保守期間が切れている」の組み合わせを最優先で解消します。フランスの被害機器の多くが、まさにこの状態でした。

状態優先度対応
直接公開＋保守切れ／ファームウェアが古い今すぐネットからの切断または接続制限を業者に依頼。機器の交換計画を立てる
直接公開だが、最新の状態1か月以内VPN化、またはアクセス元の制限を依頼
VPN・閉域網経由だが、保守切れ次の更新時期まで交換時期と費用の見積もりを取る
見るだけ型、または接続なし定期確認年1回、パスワードと通知先を見直す

「わかりません」という回答が返ってきた場合は、それ自体が要注意のサインです。保守業者が把握していない接続は、誰も管理していない接続と同じだからです。調べたうえで書面で回答してもらいましょう。

6つ全部が「良い回答」でなくても大丈夫です。危ない組み合わせから順に、業者と一緒に一つずつ潰していきましょう。

4. 問い合わせはメール1通で始められる（文例つき）

確認は電話よりメールで依頼し、回答を書面で残すのがおすすめです。担当者が変わっても記録が残り、後で契約の見直しをするときの根拠にもなります。次の文例は、そのままコピーして使えます。

保守業者への問い合わせ文例

件名：冷凍冷蔵設備の遠隔接続に関する確認のお願い

〇〇株式会社
ご担当者様

いつも保守対応をいただきありがとうございます。
フランスで冷蔵設備がサイバー攻撃を受けた事件を受け、当店の設備の状況を確認させてください。お手数ですが、以下についてご回答をお願いいたします。

  1. 当店の冷凍冷蔵設備は、遠隔から温度や運転の設定を変更できる状態ですか。
  2. 遠隔接続の方式を教えてください（インターネットに直接公開／VPN経由／閉域網など）。
  3. 接続できる相手（IPアドレスなど）は制限されていますか。
  4. 使用している制御機器のメーカー・型番と、メーカーの保守・アップデート提供期間を教えてください。
  5. ファームウェアの現在の版数と、更新の担当（保守契約に含まれるか）を教えてください。
  6. 初期パスワードの変更状況と、現在有効なアカウントの一覧を教えてください。

問題がある場合は、対策の内容と費用のお見積もりもあわせてお願いいたします。
〇月〇日までにご回答いただけますと幸いです。

回答を受け取ったら、第3章の表と照らし合わせて優先度を決めます。回答書は設備の保守契約書と一緒に保管しておくと、次回の点検や更新の際にすぐ参照できます。

メール1通で、自社の冷蔵設備のリスクがほぼ見えてきます。今日送れば、来週には判断材料がそろいます。

5. 夜間の異常は「別系統の警報」と「駆けつけ担当」で食い止める

どれだけ対策しても、侵入の可能性はゼロにはなりません。被害を小さくできるかどうかは、異常に何分で気づけるかで決まります。フランスの事件では、無人の夜間に数時間温度が上がり続け、朝の開店準備で発覚した時点で在庫が全損していました。

温度警報は、冷蔵設備とは別系統で持つ

中央管理装置が乗っ取られると、その装置が出す警報も止められたり遅らされたりする可能性があります。前述のとおり、画面上は正常な温度を表示させ続けられるおそれも指摘されています。そこで、冷蔵設備の制御とは独立した後付けの温度センサー（第1章のタイプA）を、重要な冷凍庫・冷蔵室にだけでも置いておくと、二重の見張りになります。

警報が「誰に届き、誰が動くか」を決めておく

決めること具体例
通知先店長＋副店長など、最低2人のスマートフォン。休日・夜間も届く設定にする
判断基準冷凍庫が-15℃を上回って30分続いたら駆けつける、など温度と時間で決める（基準値は扱う食品と保健所の指導に合わせる）
初動現地で設定を確認し、保守業者の緊急窓口に連絡。不審な遠隔操作が疑われる場合は、業者の指示でネット接続を切る
連絡先一覧保守業者の夜間窓口、設備メーカー、保険会社を1枚にまとめて店内に掲示

サイバー攻撃による食品の損失は、一般的な店舗保険では補償されない場合があります。フランスでも、被害を受けたチェーンが保険でカバーされない可能性を問題に挙げていました。加入中の保険の補償範囲を、この機会に代理店へ確認しておきましょう。

防ぐ対策と同じくらい、「すぐ気づいて、すぐ動ける」体制が大事です。通知先と判断基準を紙1枚に書くだけでも違います。

6. 設備を新しく入れるときは、保守期限とアップデート責任を契約に入れる

フランスの被害機器には、10年近く前に販売が終わった旧型が多く含まれていました。たとえばDanfossの旧型AK-SC 355は、2016年に製造を終了しています。冷蔵設備は10年以上使うことも珍しくないため、導入時に「いつまで更新が提供されるか」を確認しておくことが重要です。

新規導入・更新時に確認・契約に入れたいこと

  • 制御機器のメーカー・型番と、セキュリティ更新の提供期限
  • 遠隔接続の方式（VPN・閉域網を条件にする）と、接続できる相手の制限
  • ファームウェア更新を誰が、どの頻度で行うか（保守契約に含めるか）
  • 初期パスワードの変更と、アカウント管理の責任者
  • 保守期限が切れる前に、交換の案内をしてもらうこと
  • インシデント時の連絡体制と、夜間・休日の対応範囲

IoT製品のラベル「JC-STAR」も参考になる

経済産業省とIPAは2025年3月から、IoT製品のセキュリティ対策を4段階で示すラベリング制度「JC-STAR」を運用しています。ネットにつながる機器を選ぶときの共通の物差しとして使えます。ただし、最も基本的な★1はベンダーの自己宣言によるもので、業務用冷蔵設備の制御機器がどこまで対象になっているかは製品ごとに確認が必要です。ラベルの有無だけで判断せず、上の契約項目とあわせて確認しましょう。

中〜大型の店舗や施設を運営している場合は、経済産業省の「ビルシステムにおけるサイバー・フィジカル・セキュリティ対策ガイドライン」も参考になります。空調などの制御系機器について、設計から運用・廃棄までの段階ごとの対策がまとめられており、第2版ではインシデント発生時の対応策も追加されました。

設備を買うときに「何年まで安全に使えるか」を聞いておけば、10年後に古い機器がむき出しで残る事態を防げます。

よくある質問

Q. うちは小さな飲食店で、業務用冷蔵庫を2台置いているだけです。対策は必要ですか？

A. 冷蔵庫がネットにつながっていなければ、遠隔操作の心配はありません。購入時の書類や保守契約に「遠隔監視」「遠隔保守」の記載があるか確認し、なければ基本的に対象外です。温度センサーを後付けしている場合は、アプリのパスワード管理だけ見直しておきましょう。

Q. 保守業者が「うちは大丈夫です」としか言いません。

A. 第4章の文例で、項目ごとに書面での回答を依頼してください。具体的な接続方式や機器の型番が出てこない場合は、把握できていない可能性があります。設備メーカーの窓口に直接問い合わせる方法もあります。

Q. 不安なので、冷蔵設備をネットから切ってしまってもいいですか？

A. 切断すれば遠隔操作のリスクはなくなりますが、遠隔の故障監視や警報も使えなくなります。夜間に冷凍機が故障しても気づけなくなるため、自己判断で切らず、保守業者と相談して「VPN化」「アクセス元の制限」などの代替策を検討するのがおすすめです。

Q. 店のルーターや防犯カメラも同じように危ないのですか？

A. 考え方は同じです。管理画面がネットに直接出ている、初期パスワードのまま、古いファームウェアのまま、という3点がそろうと狙われやすくなります。ルーターの設定も確認しておきましょう。

まとめ

  • 冷蔵設備の遠隔監視には「見るだけ型」「メーカーの遠隔保守」「中央管理装置」があり、危ないのは遠隔で操作できるタイプ
  • 致命的なのは、管理画面がインターネットに直接出ていて、保守切れや古いファームウェアのまま使われている状態
  • 経営者は、保守業者に6項目をメールで問い合わせ、回答を書面で残せばよい
  • 夜間の被害を防ぐ最後の砦は、設備とは別系統の温度警報と、駆けつけ担当の取り決め
  • 新規導入時は、セキュリティ更新の提供期限とアップデートの責任を契約に入れる

フランスの事件は、冷蔵設備が「パソコンと同じように守るべき機械」になったことを示しました。とはいえ、経営者が専門家になる必要はありません。まずは第4章の文例をコピーして、保守業者に1通メールを送るところから始めてください。

今日やることは1つだけ。保守業者に「うちの冷蔵設備、外から操作できますか？」と聞くことです。

参考リンク

※被害店舗数・損失額は2026年10月14日時点の報道に基づく暫定値です。
※第1章の3タイプの分類と危険度、第3章の「良い回答・要注意の回答」、第5章の判断基準の例（-15℃・30分など）は、一般的な運用を想定した目安です。実際の基準は扱う食品、設備の仕様、保健所の指導に合わせて設定してください。
※パナソニックの遠隔サービスに関する記述は2018年時点の記事に基づくもので、現在のサービス内容とは異なる場合があります。各社の遠隔接続の方式（閉域網かインターネット経由か）は公開情報からは確認できていません。

サイト内検索

-セキュリティー