セキュリティ
広域エネルギーシステムへのリスクはないと政府がThe Regに説明
イランと関連があるとみられるサイバー攻撃により、英国の小規模発電所が停止していたことが分かりました。時期的には、米国の水道事業者を狙った一連のデジタル侵入が12州にまたがって混乱を引き起こしていたのとほぼ重なります。
英国政府の広報担当者は月曜日、The Registerの取材に対しこのハッキングを認め、今回のセキュリティインシデントは「小規模なエネルギー発電事業者」に影響を及ぼしたと説明しました。
「広域のエネルギーシステムに対するリスクは一切生じていない」と広報担当者は述べ、英国のエネルギーシステムは「高い耐障害性を備えている」とした上で、政府は「インフラを守るためエネルギー業界と緊密に連携している」と付け加えました。
英国のマイケル・シャンクスエネルギー相は、今回のサイバー攻撃に関する一連の投稿の中で、事案発生後に省としてエネルギー各社のCEOに説明を行い、「セキュリティを維持するために各社が取るべき対策についてさらなる助言を共有した」と述べています。
政府当局はどの発電所が停止したかを明らかにしておらず、英国政府はこのサイバー攻撃をイラン、あるいは他のいかなる政府・ハッキング集団にも公式には帰属させていません。
この件を最初に報じたThe Telegraphによると、今回のインシデントで発電所は4日間停止しており、この種の破壊的なイランによるサイバー攻撃としては英国初とみられています。
7月下旬には、イランの関与が疑われるサイバー工作員がミネソタ州の水道施設30カ所以上を混乱させており、その後も同様の侵入が少なくとも他11州で報告されています。州・連邦いずれの当局もこれらのハッキングをイランによるものとは認定していませんが、民間の脅威分析専門家はThe Registerの取材に対し、イランが「ほぼ間違いなく」これらの侵害の背後にいると語っており、現在も続く中東情勢への直接的な対応だとみています。
これまでの水道システムへの侵入にはAIの関与は見られなかったとされ、米国の水道事業者を狙ったサイバー攻撃の大半、あるいはすべてはインターネットに接続されたプログラマブルロジックコントローラー(PLC)を悪用したものでした。しかし先週、当局は攻撃者がすでに水道、製造業、エネルギーをはじめとする重要インフラ施設で、インターネットに露出したSiemens S7シリーズPLCへの侵入にAI生成の攻撃スクリプトを利用し始めていると警告しました。
「これは理論上のリスクではなく、現に進行している脅威だ」とFBIをはじめとする連邦機関5つが警告しています。
Halcyon Ransomware Research CenterのSVPで元FBIサイバーアナリストのシンシア・カイザー氏はThe Registerに対し、「これはイランと関連があるとみられる、PLCを標的とした一連の活動の延長線上にあるものと考えられる」と述べています。
カイザー氏は「イラン関連の攻撃者や敵対勢力は、幅広い運用技術(OT)を積極的に狙っている。これらのPLCは、社会全体を支える保健・安全・重要インフラの根幹を成しているからだ」と述べています。 ®
