世界初！ハッカーが太陽光発電所を乗っ取ったけど、新しいエネルギーシステムはまだ安全なのか？

韓国のサイバーセキュリティ企業S2Wはアナリストらとのインタビューで、攻撃の首謀者はアーセナル・デポジトリーと呼ばれるハッカー集団だと述べた。 2024年1月、S2Wは、日本政府が福島原子力発電所から汚染水を放出した後、このグループが日本のインフラに対して「ジャパン・オペレーション」ハッカー攻撃を開始したと指摘した。

発電施設への干渉の可能性についての人々の懸念について、専門家らは、明らかな経済的動機から、攻撃者は送電網の運営を標的にしていないのではないかと考えていると述べた。 「今回の攻撃では、ハッカーたちは恐喝に使用できるコンピューティングデバイスを探していました」と、DER Security の CEO である Thomas Tansy 氏は述べています。 「これらのデバイスをハイジャックすることは、産業用カメラ、ホーム ルーター、またはその他の接続されたデバイスをハイジャックすることと何ら変わりません。」

ただし、このような攻撃の潜在的なリスクは非常に大きくなります。 Thomas Tansy 氏はさらに、「しかし、ハッカーの目的が送電網の破壊に変わった場合、攻撃者はすでにシステムへの侵入に成功しており、パッチが適用されていないこれらのデバイスを使用して、より破壊的な攻撃 (送電網の遮断など) を実行することは完全に可能です。彼らは太陽光発電分野の専門知識をさらに学ぶ必要があるだけです。」

Secura チームマネージャーの Wilem Westerhof 氏は、監視システムへのアクセスにより、実際の太陽光発電設備へのある程度のアクセスが許可され、このアクセスを使用して同じネットワーク内のあらゆるものを攻撃しようとすることができると指摘しました。ウェスターホフ氏はまた、大規模な太陽光発電グリッドには通常、中央制御システムが設置されていると警告した。ハッキングされた場合、ハッカーは複数の太陽光発電所を乗っ取り、太陽光発電設備を頻繁に停止または開放し、太陽光発電グリッドの運用に重大な影響を与える可能性があります。