ハッカーがリヴィウの 600 以上の建物を凍らせる、2 日間の暖房停止

本記事「Hackers freeze 600+ buildings in Lviv with 2-day heating outage」は、インターネットインフラ、ガバナンス、運用依存関係、市場の可視性との関連が公開証拠によって示されているため、BTW Media がプロファイルしています。

• ウクライナのリヴィウの住民は、市営エネルギー企業を標的としたサイバー攻撃により、2 日間の暖房停止という大規模な混乱に直面しました。
• リヴィウへの攻撃は、重要インフラに対するサイバー脅威が増加しているという懸念すべき傾向を浮き彫りにしています。

私たちの見解
2024 年 1 月、マルウェア FrostyGoop が暖房を 2 日間停止させたことで、リヴィウはデジタル的な寒波に見舞われました。これは、ハッカーが都市インフラを麻痺させる映画のシナリオのように聞こえるかもしれませんが、現実に 600 の建物が暖房を失いました。Dragos は前年にこのマルウェアを特定していましたが、当初は単なるテストだと考えていました。しかし、それは冬の攻撃の前触れだったのです。ウクライナの回復力が発揮され、サービスは復旧しましたが、この事件は重要な教訓を強調しています。サイバーの冬は到来しており、私たちは技術防御に常に警戒を怠ってはなりません。
– Miurio huang, BTW 記者

何が起こったか

ウクライナのリヴィウの住民は、2024 年 1 月に市営エネルギー企業を狙ったサイバー攻撃により、2 日間の暖房停止という大きな混乱に直面しました。FrostyGoopとして特定されたマルウェアを用いたこの攻撃により、氷点下の気温の中、600 以上の集合住宅でセントラルヒーティングが停止しました。このインシデントの詳細は、サイバーセキュリティ企業のDragosによって明らかにされました。同社によると、FrostyGoop は産業用制御システム、特に暖房システムを管理するものを標的とするよう特別に設計されています。

Dragos は 2023 年 4 月に初めて FrostyGoop を検出しましたが、当初はテスト目的でのみ使用されていると考えていました。しかし、後にウクライナ当局が、このマルウェアが 1 月 22 日から 23 日にかけてリヴィウの暖房インフラに対する攻撃で実際に展開されたことを Dragos に通知しました。この侵害はネットワークの脆弱性を悪用し、暖房が約 48 時間にわたって一時的に失われました。ウクライナ当局は、この攻撃が主要な熱・温水供給会社である LvivTeploEnergo を標的としたことを確認しましたが、状況は迅速に対処され、サービスは復旧したと保証しました。

関連記事:デルタ航空、サイバー障害により大規模な運航混乱に直面

関連記事:世界的な IT 障害が空港、銀行、メディアを直撃し、大混乱

なぜ重要なのか

リヴィウへの攻撃は、重要インフラに対するサイバー脅威が増加しているという懸念すべき傾向を浮き彫りにしています。このインシデントは、近年ウクライナのエネルギーシステムを標的とした 3 番目の既知のサイバー攻撃であり、これらの攻撃の巧妙化と影響力の増大を強調しています。FrostyGoop の使用は、重要サービスを標的とする戦略的転換を示しており、市民生活や公共の士気に深刻な影響を及ぼす可能性があります。

FrostyGoop の設計は、産業環境で広く使用されている Modbus プロトコルを介して産業用制御デバイスと通信することを可能にします。つまり、Modbusを使用してインターネット上に露出している約 46,000 台の ICS デバイスが存在することを考えると、このマルウェアは世界中の他の施設にも影響を与える可能性があるということです。したがって、リヴィウへの攻撃は、重要インフラにおけるサイバー脆弱性に関連するより広範なリスクについての警告として機能します。

Dragos の報告書は攻撃の手口も明らかにしており、ハッカーがインターネットに露出した MikroTik ルーターを悪用してエネルギー会社のネットワークにアクセスした可能性が高いとしています。このマルウェアは物理的なコントローラーを破壊するのではなく、誤ったデータを報告させ、運用上の障害と暖房停止を引き起こしました。このアプローチは、物理的な損害を引き起こすことよりも、混乱と意欲減退を狙った心理的かつ戦略的な攻撃の性質を強調しています。

Dragos はこの攻撃を特定のハッキンググループや政府に帰属させていませんが、攻撃にロシアの IP アドレスが使用されたことは、国家主体との潜在的な関連性について疑問を投げかけています。それでも、Dragos は FrostyGoop がもたらす当面の脅威を過大評価しないよう警告しており、このマルウェアは深刻な懸念事項ではあるものの、全国的な電力網を停止させる能力はないと指摘しています。

リヴィウのインシデントは、巧妙化するサイバー脅威から重要インフラを守るための強力なサイバーセキュリティ対策の緊急の必要性を強調しています。サイバー攻撃がより標的化され、影響力が増すにつれて、重要サービスの回復力と、そのような侵害に迅速に対応する能力は、公共の安全を守り、運用の完全性を維持する上で極めて重要です。