バイエルン州の公営公益事業体は月曜日、先週発生したサイバー攻撃によりハッカーが中枢のITネットワークを暗号化したと発表しました。
Stadtwerke Landsbergは顧客向けの通知で、今回の攻撃によりオフィスシステムに障害が生じたものの、電気・水道など基幹サービスには影響が及んでいないと説明しています。
同事業体によると、事案は9月1日夜間に発生しました。これを受けて、影響を受けたシステムをインターネットから切り離し、危機対応チームを起動するとともに、外部のサイバーセキュリティ専門家を招集したとしています。
同事業体は暗号化被害があったことを説明したものの、攻撃を実行したとみられる特定のランサムウェアグループの名称は明らかにしておらず、身代金要求を受けたかどうかについても言及していません。
この市営公益事業体は、職員が「現在、電話・メールでの対応が限定的にしか行えない状態」にあるとし、専門家によるフォレンジック調査が現在も進行中だと述べています。
Stadtwerke Landsbergは顧客に対し、攻撃者が個人データにアクセスした、あるいは窃取した可能性を排除できないと警告しました。影響を受けた可能性がある情報には、氏名、住所、電話番号、メールアドレス、銀行口座情報が含まれます。
ランサムウェアをはじめとする破壊的なサイバー攻撃は、ドイツの企業や公共セクター組織にとって依然として根強い問題となっています。ドイツの連邦サイバーセキュリティ機関であるBSIは、ランサムウェアを同国が直面する最も深刻なサイバー脅威の一つだと繰り返し指摘してきました。
同様の攻撃は、ノルトライン=ヴェストファーレン州のカーメン、ベーネン、ベルクカーメンにサービスを提供する別の公営公益事業体に対しても発生しており、6月下旬のことでした。このケースでは内部システムが数週間にわたり障害を起こし、同事業体は後に、攻撃者が個人データを含む古いバックアップにアクセスした可能性があると述べています。
今回の攻撃は、ドイツの重要インフラ事業者にとって異例の緊張が走った日に発生しました。同日はドイツ政府がライプツィヒ/ハレ空港でのドローン攻撃についてロシアを正式に非難したのと時を同じくしており、また国内の東西両端にある二つの変電所が破壊工作の標的となった日でもありました。
ロシア政府がサイバー犯罪エコシステムを「ハイブリッド」攻撃に利用しているのではないかとの懸念があるものの、Landsbergへのハッキングが他の事案と関連しているとの兆候は今のところありません。
ブランデンブルク州では、Turnow-Preilack変電所付近で捜査当局が即席の装置を発見しました。うち一つの装置は短絡を引き起こすことに成功しましたが、公共の電力供給に大きな支障は生じませんでした。
その数時間後、西部のロマースキルヒェンにあるAmprionの変電所で発生した攻撃により、複数の発電ユニットが一時的にオフラインとなりましたが、電力網全体の安定性を脅かすには至りませんでした。
火曜日、警察は48歳の男を逮捕したと発表しました。ブランデンブルク州、ノルトライン=ヴェストファーレン州、ザクセン州の3州にまたがる電力施設への破壊工作に関与した疑いがあるとされています。この3州は、特に汚染度が高いとされる石炭の一種である褐炭を、ドイツで今なお採掘・燃焼している地域です。
一連の攻撃について単独犯行を主張する手書きの手紙が2通見つかっており、捜査当局によれば、これらの手紙には事件の詳細を把握していたことをうかがわせる内容が含まれているといいます。手紙では、化石燃料による発電への反対が犯行の動機として述べられています。
先月、ドイツ政府は情報機関に対し、海外システムへのハッキング、敵対勢力のサプライチェーンへの破壊工作、そして国内の過激派への偽情報の流布を認める法案を承認しました。これは戦後のドイツにおける諜報関連法制として最大規模の見直しとなります。
政府はこの法案の必要性について、ロシアによるウクライナ侵攻、イスラム過激派によるテロ、政治的過激主義などを挙げ、急速に変化する脅威環境を理由に挙げています。
翻訳元: https://therecord.media/cyberattack-bavaria-germany-utility
