電力網に接続された蓄電池は、周波数の変化に反応することで収益を上げています。周波数が下がれば電力を放出し、上がれば電力を吸収するのです。数百台がひとつのコマンドで一斉に動けば、それが本来コマンドを送るべきでない人物からの指示であっても、送電網が顧客の電力を遮断し始める瞬間まで、制御室の画面上ではまったく同じように見えてしまいます。ロンドンの企業Centriiの最高経営責任者(CEO)であるRafael Narezzi氏は、必要な台数をテキサス州で1,500台(ERCOTの保有台数の5.4%)、英国で400台(同国の保有台数の約29%)と見積もっています。
この2つのパーセンテージは、それぞれ異なる問題を示しています。ERCOTは約28,000台の1メガワット級ユニットで構成される、およそ28GWの蓄電容量を運用しており、攻撃者はこの巨大な保有台数のごく一部を制圧するだけで、3,000万人と120億ドルから650億ドルの被害を引き起こせる立場に立てます。一方、英国は約1,400台で構成される約6.8GWの容量を持ち、そのうち79%がイングランドに集中しています。想定されるシナリオでは、6,700万人に影響する全国規模の停電が発生し、被害額は20億ポンドから100億ポンドに上ります。クラウドプラットフォーム経由での侵入は、中程度のスキルを持つ攻撃者であれば2週間から5週間かけて35%から70%の成功率で達成できると見積もられています。
同じ研究の中には、これよりもはるかに小さな数字も存在します。Afzal氏らの研究チームは2025年に、蓄電池の保有電力の15%を使った負荷操作攻撃だけで、周波数を通常の運用許容範囲の外に押し出せることを明らかにしました。この研究結果を外挿すると、Centriiは2MW級ユニットのわずか11台から21台が侵害されるだけで、地域の送電網を不安定化させられると推計しています。
これはテキサス州で挙げられた1,500台という数字よりも2桁小さく、両者は同じ文書内にありながら整合性が取れないまま並べられています。一方は地域テストネットワークを、もう一方は広域連系系統全体を対象としたものですが、もしこの小さい方の数字が実際の送電網にもある程度当てはまるのであれば、攻撃者が実行しなければならないキャンペーンは、容量分析が示唆するよりもはるかに短期間で済むことになります。
このモデルでは、2031年までに100万人以上に影響を及ぼす大規模攻撃が少なくとも1件発生する確率を92.1%と算出しています。事業者に対し、産業用制御システムのセキュリティ規格であるIEC 62443への準拠認証取得と、このシナリオを想定した四半期ごとの訓練実施を義務付ければ、この確率は61.4%まで低下するとしています。ただし、この数字は慎重に読み解く必要があります。これは、想定される侵害率、攻撃者の能力が年間15%向上するという仮定、そして蓄電容量の年間25%から35%の導入拡大といった前提条件を初期値として組み込んだ、モンテカルロ法による1万回のシミュレーションの出力結果にすぎません。こうした事態はまだ現実に起きたことがないため、このシミュレーションは送電網の実態そのものと同じくらい、自らが設定した前提条件を映し出しているにすぎないとも言えます。
台数そのものが誤った指標
これら1,500台や400台の制御権は、一極に集約されています。それを握っているのは、はるかに少数のサードパーティ最適化事業者とメーカーのクラウドプラットフォームであり、その一部は異なる企業が所有する複数の拠点にまたがって数百メガワットを一括で制御・配電しています。英国の電力システムは、法定周波数限界を超えることなく1,320MWの急激な喪失に耐えられるよう設計されており、より稀な事態に対してはさらに高い上限が設定されています。それを超えた場合でも、送電網は最大60秒間、周波数を49.2Hz付近に保てば済む仕組みになっています。
「その1.8GWが、いわば衝撃吸収材です」とNarezzi氏はHelp Net Securityに語りました。「協調的な変動がその限界を大きく超えて振れれば、周波数は最初のLFDD(低周波数需要遮断)段階である48.8Hzに向かって下がっていきます。その時点で送電網は自動的に需要を遮断します。つまり被害をもたらすのは送電網自身であって、攻撃者ではないのです」。低周波数需要遮断は自動的かつ無差別に作動する仕組みで、周波数低下を食い止めるためにリレーが顧客のブロック全体を一斉に遮断します。
この事実は、攻撃対象の捉え方を根本から変えるものです。「狙われるのは、高速応答可能な合計出力(MW)が地域の耐性上限を超える、最小規模の制御プレーンの組み合わせです」とNarezzi氏は述べています。より規模が大きく、単独系統として60Hzで運用されているERCOTでは、この上限はさらに高く設定されています。最適化事業者は所有者に代わって蓄電池の出力を電力市場で取引しており、つまり収益を生み出すためのログイン情報は、そのままメガワット単位の出力を動かすためのログイン情報でもあるのです。「例えば、数ある最適化事業者の一つであるKrakenFlexを見てみると、彼らはクラウドベースで運用しており、クラウドにログインするだけで出力の指令が可能です。膨大な容量が、たった一つのクラウド基盤の下に置かれている場合があるのです」。
制御室に映る光景
ほとんど何も映りません。「蓄電池が1秒足らずでフル充電からフル放電に切り替わることは、周波数応答の対価として、これらの設備がまさに求められている挙動そのものです」とNarezzi氏は述べています。「したがって正直に言えば、周波数の推移データ自体は制御室に何も語りません。悪意ある変動と収益目的の変動は、電力系統上ではまったく同じに見えるのです」。
それでもNarezzi氏は、判別の手がかりとなり得る兆候を挙げています。「正規の周波数応答資産は、ガバナー(調速機)のように振る舞います。つまり偏差に逆らって押し返し、変動を減衰させるのです。意図的な事象を示す兆候はその逆です。有効電力の位相が、変動を抑えるのではなく、むしろ増幅する方向に合わせられているのです。技術者はこれを『逆ガバナー』と呼んでいます」。つまり探すべきは、複数拠点で同時にインバーター出力が振動を増幅している状況であり、それらの拠点に共通するのは配電を担うプラットフォームだけで、しかも制御チューニングの変更が一切記録されていないケースです。「重要なのは変動の大きさではなく、その位相なのです」。
スペインが攻撃の可能性を排除するまでに11か月を要した理由
2025年4月28日、スペインの送電網は崩壊しました。「システムは崩壊前に0.63ヘルツのコンバータ主導の強制振動を起こしていました。49名の専門家パネルが振動、電圧制御、保護システムの問題であり、サイバー攻撃ではないという結論に至るまでに、2026年3月まで、実に11か月を要したのです」。問題は、事故と攻撃が同一の痕跡を残すという点にあります。「これは意図的なものであるからこそ、同じ調査の中に紛れ込んで見えなくなってしまうのです」。
さらに証拠面での問題もあります。「最初にトリップした発電所、つまりこの一連の事態を引き起こした発電所は、何が起きたかの記録を一切保持していませんでした。所有者側は調査団に対し、単に引き渡すデータがないと説明したのです」。2026年3月20日に公表されたENTSO-Eの最終報告書には、これらの発電所について重要なデータが欠落しており、調査団はトリガーとなった事象を推定するしかなかったと記されています。「本物の、偶発的な停電でさえこれほど乏しい証拠しか残さないのであれば、意図的な攻撃はほぼ痕跡を残さない可能性があります」。
「攻撃の帰属を特定するには、コマンドログや来歴情報といったOTフォレンジックが必要ですが、それらはシステムオペレーターではなく、最適化事業者やOEMの手元、つまり十数社もの民間企業に散らばって存在しているのです」とNarezzi氏は述べています。運用技術(OT)フォレンジックとは、どのコマンドが物理設備に到達し、誰がそれを送信したかの記録を指しますが、その記録は蓄電池のメーカーと、それを取引するプラットフォームの手元に存在しています。同氏が描く時間軸は、事象そのものが進行するのは数秒、誰かが意図的な行為を疑い始めるまでには数時間から数日、そして意図の確認に至っては永遠にできない可能性すらあるというものです。「このギャップこそが、商業上の問題の本質です。被害が実際に発生してから、ようやくそれと認識されるのです」。
翻訳元: https://www.helpnetsecurity.com/2026/09/02/grid-battery-storage-cyberattack/
