D4/100
インシデント · 高
欧州の冷却設備へのサイバー攻撃 血液保管施設にも被害
ティアD · 参考情報 – 知っておくと良い
影響を受ける人： 食料品店や血液保管施設の産業用冷凍・冷蔵設備
ティアDの理由： 開発者に影響しない
影響範囲
攻撃
被害
修正
悪用確認済み
取るべき対応
- インターネットに接続された制御機器の基本的なセキュリティ対策を点検する
要点
- 食料品店や血液を保管する施設を狙ったサイバー攻撃が欧州で相次いだ
- 国家サイバー統括室は11月9日、産業用の冷凍・冷蔵設備を狙う攻撃について事業者向けの注意喚起を発出した
- TBSによると、同室が冷蔵システムについて注意を促すのは初めてだという
なぜ重要か
インターネットに接続された機器の基本的なセキュリティ対策の不備が、重要インフラに深刻なリスクをもたらすことが示された。IoT機器や制御システムを開発・運用する開発者は、機器の認証や公開範囲の設計を見直す必要がある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中1項目が「はい」
| いいえ | 開発者に影響 | 産業用の冷凍・冷蔵設備はOTであり、開発・IT運用の対象外に当たるため該当しない。 |
| いいえ | 基幹インフラ | 冷凍・冷蔵設備は一部の施設に限られた機器で、基幹インフラソフトウェアではないため該当しない。 |
| いいえ | 人気ツール | 特定の産業用機器の話であり、広く使われる開発技術やツールの脆弱性ではないため該当しない。 |
| はい | 悪用確認済み | WIRED Japan：食料品店や血液保管施設を狙ったサイバー攻撃が欧州で相次いだと報じている。 |
| いいえ | 公開エクスプロイト | WIRED Japanとサイバーセキュリティ.comの両記事に、公開されたエクスプロイトや概念実証の記述はない。 |
| いいえ | 認証不要のリモート攻撃 | 両ソースとも攻撃経路や認証要件に触れておらず、遠隔・無認証での悪用は確認できない。 |
| いいえ | 完全な乗っ取り | 両ソースとも、コード実行や管理者権限の取得があったとは報じていない。 |
| いいえ | シークレットの流出 | 両ソースとも、認証情報や顧客データの持ち出し・露出があったとは報じていない。 |
| いいえ | サプライチェーン | 両ソースとも、正規ソフトウェアやパッケージ配布経路を通じた悪意あるコードの配布には触れていない。 |
| いいえ | 修正なし | サイバーセキュリティ.com：国家サイバー統括室が事業者に注意喚起を発出したが、修正提供状況は報じられていない。 |
タイムライン
Business Insider Japan
ハッカーは血液を標的にした…欧州で相次ぐ冷却設備へのサイバー攻撃
国家サイバー統括室が冷凍・冷蔵設備を狙う攻撃について事業者向けの注意喚起を発出
WIRED Japan
冷蔵・冷凍設備へのサイバー攻撃が浮き彫りにした、セキュリティ対策の盲点
サイバーセキュリティ.com
国家サイバー統括室が冷凍・冷蔵設備狙う攻撃で事業者に注意喚起
すべての報道 · ソース3件
- 1時間前 ↗
サイバーセキュリティ.com
国家サイバー統括室が冷凍・冷蔵設備狙う攻撃で事業者に注意喚起 - 3時間前 ↗
WIRED Japan
冷蔵・冷凍設備へのサイバー攻撃が浮き彫りにした、セキュリティ対策の盲点 - 2日前 ↗
Business Insider Japan
ハッカーは血液を標的にした…欧州で相次ぐ冷却設備へのサイバー攻撃