ノルウェー食品安全局、欧州の冷蔵・冷凍施設へのサイバー攻撃を受け声明：食品チェーン全体が影響を受ける可能性

2026年10月および11月初旬、欧州各国の大手スーパーマーケットチェーン、倉庫施設、冷蔵庫が冷却・冷凍設備を標的としたサイバー攻撃を受け、EUはこの一連の事件を食品供給への攻撃と呼んだ。同じ時期、ノルウェーの一部のスーパーや食品倉庫でも、冷却・冷凍設備の温度が突如「夏向き」に上昇した。

上記の冷蔵施設へのハッカー攻撃を受け、ノルウェー食品安全局（Mattilsynet）は警告を発し、食品・飲料水業界がより高いデジタル攻撃リスクに直面しているとした。同局の社会安全・緊急準備部門責任者であるアンデルス・トールヘイム（Anders Thorheim）氏は、両業界とも機械プロセスの制御にデジタルシステムを多用していると述べた。

トールヘイム氏はメディアの質問に応じ、同局は安全主管部門によるリスクと脅威の全体的評価に基づいて業務を行っていると述べた。同氏は、ノルウェー国家安全局によるサイバーリスク水準の評価に、最近の欧州における冷却・冷凍システムへの攻撃を加味すると、社会の大部分がデジタル攻撃を受ける可能性があり、資産を保護するために脆弱性を低減しなければならないと指摘し、「これは各業界が真剣に受け止めるべき脅威だ」と語った。

水産養殖業界の屠殺場や加工工場の冷凍能力が同種の脅威に直面しているか、同様の攻撃がこれらの冷凍施設で起こり得るか、企業はどう防御すべきかとの質問に対し、トールヘイム氏は、同局は食品チェーン全体がデジタル攻撃を受ける可能性があると評価しており、企業は必要な措置を講じて自らの資産を十分に保護すべきだと応じた。同氏はすべての企業に対しデジタル脅威に関する認識を更新するよう勧め、「これは我々が向き合わざるを得ない新たな現実だ」と述べ、ノルウェー国家安全局のウェブサイトにあるガイドラインを参照するよう呼びかけた。そこには企業のデジタル脆弱性を低減するための複数の措置と良好な安全管理に関する指針が示されている。

具体的にどのような措置を取るべきかについて、トールヘイム氏はシステムの構築方法と保護すべき資産によって異なるとの考えを示した。同氏が挙げた提言には以下が含まれる。特に決定的な影響を及ぼす状況は、権限のない者が操作技術（OT）の権限を取得し、直ちに物理的影響を引き起こす場合であり、これはここ数週間の欧州のスーパーマーケット企業における冷却・冷凍設備の事件で見られたとおりである。十分なパスワード保護、多要素認証、インターネットへの露出を可能な限り減らすといった簡易な措置を講じるべきである。さらに、統一された構造化された安全管理の確立が安全対策の成功にとって重要であり、これは人員・技術・組織の三面の措置を同時に進めることを意味する。同氏は付け加えて、良好な緊急時対応計画を策定し定期的に訓練することも同様に重要だと述べた。

ノルウェー食品安全局による今回の警告の発表日は2026年11月10日である。