世界初！ハッカーが太陽光発電所を乗っ取る、新しいエネルギーシステムは安全なのか？

韓国のサイバーセキュリティ企業S2Wはアナリストとのインタビューで、今回の攻撃の首謀者は「アーセナル・デポジトリー」と呼ばれるハッカー集団だと述べた。S2Wは2024年1月、日本政府が福島原発の汚染水を放出したことを受けて、同集団が日本のインフラに対し「ジャパン・オペレーション」と呼ばれるハッカー攻撃を開始したと指摘していた。

発電施設への妨害の可能性に対する懸念については、専門家は、攻撃者が明らかに経済的な動機を持っていることから、送電網の運用を狙っているわけではないと確信していると述べています。「今回の攻撃では、ハッカーは恐喝に利用できるコンピューティングデバイスを探していました」と、DER SecurityのCEOであるトーマス・タンジー氏は述べています。「これらのデバイスの乗っ取りは、産業用カメラ、家庭用ルーター、その他の接続デバイスの乗っ取りと何ら変わりません。」

しかし、こうした攻撃の潜在的なリスクは非常に大きい。トーマス・タンジー氏は次のように付け加えた。「しかし、ハッカーの目的が電力網の破壊に移った場合、パッチ未適用のデバイスを利用して、より破壊的な攻撃（例えば電力網の遮断）を実行することは十分に可能です。攻撃者は既にシステムへの侵入に成功しており、太陽光発電分野の専門知識をさらに習得するだけで済むからです。」

SecuraチームマネージャーのWilem Westerhof氏は、監視システムへのアクセスは実際の太陽光発電設備への一定のアクセスを許可し、このアクセスを利用して同じネットワーク内のあらゆるものを攻撃する可能性があると指摘しました。また、Westerhof氏は、大規模な太陽光発電グリッドには通常、中央制御システムが設置されていると警告しました。ハッキングされた場合、ハッカーは複数の太陽光発電所を乗っ取り、太陽光発電設備を頻繁に停止させたり開いたりすることができ、太陽光発電グリッドの運用に深刻な影響を与える可能性があります。