アーカイブ — US — techcrunch
ロシアのハッカー、ポーランドの電力網をセキュリティの脆弱性を突いて侵入したと報告される
ポーランド政府は、2022年12月にロシアのハッカーが電力インフラを標的にしたサイバー攻撃を行い、政府の電力グリッドに侵入したと報告しています。ハッカーはセキュリティ対策の不備を突いてアクセスを得たとされ、デフォルトの資格情報を利用しましたが、電力供給を妨害することには失敗しました。歴史的なハッキンググループSandwormが関与したとされていますが、ポーランドのCERTは別のグループであるBerserk Bearを指摘し、破壊よりもスパイ活動に重点を置いていると述べています。
要点
- ロシアのハッカーが、ポーランドのエネルギーインフラに侵入し、セキュリティの脆弱性を悪用した。特にデフォルトのユーザー名や多要素認証の欠如が問題とされた。
- 攻撃は2022年12月に発生し、風力発電所や太陽光発電所、熱・電力プラントが標的となった。
- マルウェアが配備され、システムの破壊が試みられたが、プラントで妨害され、再生可能エネルギーサイトが機能不全となった。
- サイバーセキュリティ企業は過去のエネルギー攻撃で知られるSandwormを主犯としている一方、ポーランドのCERTはBerserk Bearを犯人としている。
なぜ重要か
- この事件は、世界中の重要インフラ内で続くサイバーセキュリティの脆弱性を浮き彫りにしています。
- 2025年のITトレンドでは、国家主導の攻撃が増加する中で、堅牢なサイバーセキュリティプロトコルへの需要が高まっており、多要素認証や積極的な防御戦略が重視されています。
侵害は、エネルギーインフラの重大な脆弱性を示し、世界的な脅威が進化する中で、より強化されたサイバーセキュリティ対策が必要であることを強調しています。