12月前半、中国でApple向けデバイスの組み立てに従事する企業が、高度なサイバー攻撃を受け、生産ラインに関連する機微情報が露出した可能性がある。DigiTimesが報じたもので、関係企業の身元などの詳細は公表されていない。
Appleは世界でも最も広範かつ複雑なサプライチェーンの一つを運営しており、このエコシステムは以前から、機密データの流出（エクスフィルトレーション）を狙う攻撃者グループや、身代金獲得のために産業プロセスを停止させる可能性に関心を持つ攻撃者にとって戦略的な標的となってきた。中国で明らかになった今回のインシデントも、その文脈に位置づけられる。
報道によれば、被害を受けた組立企業はAppleと協業しているが、社名は公表されていない。候補としては、クパチーノの同社の長年のパートナーであるFoxconn、Wistron、Pegatronなどが挙げられ、いずれも中国国内でApple製品の生産における重要な担い手だ。
攻撃の影響については詳細が明らかにされていない。ただし入手可能な情報からは、生産ラインに関するデータが侵害されたリスクが示唆される。これは幅広い領域であり、製品の技術仕様、未発表コンポーネントの詳細、産業プロセスに関する情報などが含まれ得る。現時点で、どのデータが実際に露出したのかについて公式な確認は出ていない。
単一の組立企業を狙ったものであっても、今回のインシデントはサプライチェーン全体により広い影響を及ぼす可能性がある。DigiTimesによれば、当該企業の一部顧客は、サイバーセキュリティと供給の継続性の双方に関する懸念を示したという。これは、強く相互接続された生産システムにおいて重要な2つの要因である。
Appleのサプライチェーンは、仮に中断が生じた場合の潜在的影響の大きさから見ても、特に関心を集める標的である。攻撃が成功すれば、復旧と安全確保のために生産を一時停止せざるを得なくなり、市場での製品供給に直接的な影響が及ぶ可能性がある。
運用停止のリスクに加え、サイバー攻撃は、生産パイプラインの仕組みや製造中のデバイスに関する機密情報を得る目的で用いられることもある。別のケースでは、組立ラインの重要性につけ込み、恐喝を目的としたマルウェアの導入が狙いとなる場合もある。
この種の前例は少なくない。2018年には、Appleのチップ製造における主要パートナーの一社であるTSMCが、ウイルスの拡散により生産ラインが損傷し、一部工場の稼働停止を余儀なくされた。この際、TSMCのCFOであるLora Hoは、同社の生産システムを直接攻撃できた初のサイバーインシデントだったと説明している。
さらに以前の2012年には、Foxconnが“グレイハット”のハッカー集団による攻撃を受け、同社に関連するサプライヤーのアクセス認証情報が公開される事態となった。流出した情報は、ソーシャルエンジニアリングや不正発注に悪用され得たとされる。
Appleは時間をかけて運用面のセキュリティ対策を段階的に強化し、サプライチェーンのパートナーに対して、システム保護と情報機密性に関する高い基準を課してきた。これは、テクノロジー分野でも特に収益性が高く、厳格に管理された産業サプライチェーンの一つで事業を行うために不可欠な要件と見なされている。
この記事は気に入りましたか？私たちはLinkedIn、Facebook、Instagramのコミュニティで議論しています。Google Newsでもフォローして、サイバーセキュリティに関する日々の更新を受け取ってください。掲載してほしいニュースや深掘り記事、寄稿などをお知らせいただける場合は、ご連絡ください。