水道インフラ機器サプライヤーがサイバー攻撃で情報流出

米国の水道事業者向けに重要機器を供給する小規模サプライヤーが、深刻なサイバー攻撃の被害に遭い、数百ギガバイトに及ぶ極めて機密性の高いデータが流出しました。この憂慮すべき侵害を受けて、FBIによる本格的な捜査が即座に開始されています。悪名高いランサムウェア集団Barracudaは、Micro-Commから約85万件のファイルを窃取したと堂々と発表しました。この驚くべき窃取データの総量は644ギガバイト近くに達します。

標的となったMicro-Comm

カンザス州を拠点とする専門企業Micro-Commは、重要インフラに不可欠な機器を製造しています。同社の幅広い製品ラインナップには、プログラマブルロジックコントローラー(PLC)、高度な監視制御・データ収集(SCADA)システムをはじめ、上水道・下水処理施設向けに特化して設計されたさまざまな機器が含まれます。さらに同社は、複雑な制御システムの設計、独自PLCおよびセンサーの製造、カスタム自動化ソフトウェアの開発、そして複雑なハードウェア導入の統合も手がけています。

侵害の発覚と初動対応

Micro-Commは7月31日に不正侵入を最初に検知しました。その後まもなく、8月6日にBarracuda集団が盗み出したデータを容赦なくオンライン上に公開しました。これを受けて同社は正式に顧客へ通知を行い、悪意あるソフトウェアの感染範囲は社内の限られたシステムに留まったと説明しています。同社は、この事案が中核的な業務能力に重大な損害を与えていないと強く強調しています。

同社共同オーナーのジム・コート氏によると、流出したファイルには顧客のパスワードやその他の機密認証情報は一切含まれていなかったといいます。同氏はまた、顧客先にすでに導入済みの機器へMicro-Commがリモート接続するための技術データも含まれていないことを確認したと述べています。

流出データの評価

こうした説明にもかかわらず、公開された資料の具体的な内容は、サイバーセキュリティ業界に強い懸念を引き起こしています。流出した膨大なファイル一覧には、多数の政府系顧客の身元情報や詳細な従業員情報が目立って含まれています。さらに憂慮すべきことに、このデータには機密性の高い技術文書や詳細な機器の設計図、そして稼働中の米軍施設に関する具体的かつ衝撃的な言及も含まれています。

潜在的な脅威の評価

現時点では、攻撃者が水道事業者の技術プロセスに対する操作権限を実際に取得したことを示す証拠は一切確認されていません。しかし、正確なプロジェクト文書や詳細なシステムアーキテクチャ情報の流出は、依然として大きな問題です。攻撃者はこの貴重な情報を利用して綿密な偵察活動を行い、今後より高度な攻撃の準備・実行を大幅に容易にする可能性があります。

FBIの捜査とより広い文脈

FBIは現在、Micro-Commと継続的に緊密な連絡を取り合いながら、他の関係法執行機関とも連携して捜査を進めています。コート氏によると、FBIはこの侵入を全くの偶発的なものと公式に位置付けているといいます。捜査当局は、攻撃者が事前にMicro-Commを標的として選んだのではなく、たまたまアクセス可能な脆弱な標的を見つけただけだとみています。

さらに同社は、今回の単発的な事案が、米国の各種水道供給システムを狙った最近の一連の高度な攻撃とは一切関係がないと強く主張しています。現時点で捜査当局は、Barracuda集団とイランあるいは他の敵対的な国家支援組織とを結び付ける具体的な証拠を把握していません。