ランサムウェア「Qilin」による基幹システム停止と個人情報流出の実態 (2025年)
Qilinによる攻撃で基幹システムが停止。
約191万件の個人情報流出の恐れと、数ヶ月に及ぶ業務停滞が発生しました。
国内大手飲料メーカーがランサムウェア「Qilin」の標的となり、基幹システムが大規模停止に追い込まれました。
この攻撃により、グループ全社の物流や販売機能が麻痺しただけでなく、約191万件の個人情報流出や決算延期という深刻な事態を招きました。
IT網から侵入した脅威が工場連携システムへ波及したことで、復旧には数ヶ月を要しました。
二重恐喝型攻撃が、製造業の事業継続を根底から揺るがす実態を浮き彫りにしました。
サプライチェーン攻撃による全工場稼働停止の実態 (2022年)
リモート接続の脆弱性を突いた侵入により、完成車工場の全稼働停止を招いた国内サプライチェーン攻撃です。
国内自動車部品メーカーがランサムウェア攻撃を受け、二次被害防止のために外部ネットワークを遮断しました。
この影響で主要取引先の国内全14工場が稼働停止に追い込まれ、サプライチェーンの脆弱性が露呈。
攻撃の起点は保守用ネットワークを経由した子会社のリモート接続用機器の脆弱性と見られ、OT現場における境界防御の限界と、資産管理・脆弱性対策の徹底という技術的急所を改めて突きつける深刻な事例となりました。
高炉の操縦不能と緊急停止：ドイツ製鉄所への標的型サイバー攻撃の実態 (2014年)
2014年、ドイツ製鉄所が高度なサイバー攻撃により高炉操縦不能に。
ビジネス網から侵入、制御システムを狙い、物理的被害が発生。
2014年、ドイツの製鉄所が高度なサイバー攻撃を受け、高炉の操縦が不能になりました。攻撃者はビジネスネットワークから侵入し、産業用制御システムへと攻撃を拡大。
高炉が適切に停止せず、設備に甚大な物理的被害を与えました。
【Industroyer】汎用産業用プロトコルの悪用による変電所自動操作マルウェアの実態 (2016年)
汎用産業用プロトコルを悪用し、変電所の遮断器を自動操作して大規模停電を引き起こした自動化攻撃の脅威です。
2016年にウクライナの首都キエフの変電所を標的とした「Industroyer」は、産業用プロトコルを直接解釈して自動で遮断器を操作する極めて高度なマルウェアです。
人間が介在して遠隔操作を行った過去の事例とは異なり、攻撃が「自動化」されている点が大きな特徴です。
IEC 60870-5-101/104などの汎用プロトコルを悪用して遮断器を不正に操作し、バックドア経由でリモートサーバーからコマンドを受信することで、大規模な停電を引き起こしました。
【TRITON/TRISIS】安全計装システム（SIS）を標的とした物理的破壊マルウェアの実態 (2017年)
プラントの最後の防衛線である安全計装システムを狙い、人命や環境を脅かす物理的破壊を試みた攻撃です。
2017年に中東の石油・ガス施設を襲った「TRITON（TRISIS）」は、プラントの安全を担保する最後の砦である「安全計装システム（SIS）」を標的にした極めて危険なマルウェアです。
攻撃者はワークステーションを経由して安全計装ネットワークへ侵入し、独自の制御プロトコルを悪用してSISコントローラーに不正なコードを注入しました。
操業の強制停止だけでなく、人命や環境に甚大な被害を及ぼす物理的破壊の一歩手前まで至った事例です。
