英発電所を4日間停止させた攻撃、イラン系ハッカーが「初成功」の重み

発電所が4日間停止、「初の成功」の重み #

英国の発電施設がサイバー攻撃を受け、4日間にわたって運転を停止していたことが明らかになった。攻撃元はイラン政府と関係が疑われるハッカー集団とみられる。国家の関与が疑われる攻撃者が、実際に発電所の運転を止めるところまで到達した事例は、これが初めてとされる。

これまでも「重要インフラへの侵入」自体は珍しくなかった。今月上旬には米国の12州にまたがる水道施設がイラン関連とみられる勢力に侵入され、ミネソタ州だけで30超の施設が同時に被害を受けたと報じられたばかりだ。だが侵入と「実際に設備を止める」ことの間には大きな壁がある。IT環境への侵入経路を確保しただけでは発電機は止まらない。制御用ネットワーク(OT)まで横展開し、PLCやSCADAといった現場の制御機器を掌握して初めて、物理的な停止という結果に変わる。今回はその壁を越えられたことが最大の意味を持つ。

ハッカー視点で見る「侵入」と「停止」の距離 #

IT/OT分離が徹底されていれば、オフィス側の侵害が発電設備の停止に直結することは本来ない。逆に言えば、4日間の停止が起きたということは、境界防御のどこかに横展開を許す抜け穴があったと推測できる。VPNの設定ミス、リモート保守用アカウントの使い回し、あるいはOT機器のファームウェア更新プロセスの隙——原因の詳細は今後の調査次第だが、水道施設への侵入からわずか2週間強でこの規模の攻撃が成立した点は、攻撃側の学習速度の速さを物語っている。一度確立した侵入手法は使い回され、次の標的でさらに深く食い込んでくる。

防御側に問われるのは「検知までの時間」 #

パッチを当てれば防げるという単純な脆弱性ではなく、正規の認証情報や設定不備を悪用する手口である以上、事前の完全な遮断は難しい。だからこそ実務上の焦点は「侵入されても停止に至る前に気づけるか」に移る。OT側の異常な通信パターンの監視、IT/OT境界での多要素認証、そして過去の侵入経路を定期的に監査する仕組み——地味だが、この種の初成功事例が増えるほど、電力・水道といった生活インフラの現場で後回しにできない投資になっていく。