もしも明日、当たり前が当たり前じゃなくなったら？

「サイバー攻撃」と聞くと、どんなイメージが湧きますか？多くの人が、映画に出てくるような天才ハッカーが、遠い国の政府機関に侵入する…そんなSFのような世界を思い浮かべるかもしれません。「自分の生活には関係ないかな」なんて、思っていませんか？

もし、そう思っているなら、少しだけこの記事にお付き合いください。なぜなら、その「まさか」は、もう私たちのすぐそこまで迫っているからです。

想像してみてください。ある朝、目が覚めると電気がつかない。スマートフォンも充電できず、情報が何も入ってこない。水道の蛇口をひねっても、一滴の水も出てこない。通勤しようにも、信号は滅茶苦茶で、ガソリンスタンドには長蛇の列…。

実はこれ、決して大げさな話ではないのです。私たちの生活を根底から支える電気、水道、ガス、交通といった「公共インフラ」。これらが今、世界中のハッカーたちの標的になっています。この記事では、実際に世界で起きたサイバーセキュリティ事件簿:公共インフラのハッキング事例を紐解きながら、以下の点について、誰にでも分かるように、そして少しでも「面白い！」「なるほど！」と感じてもらえるように解説していきます。

• なぜ、公共インフラがハッカーに狙われるのか？
• 世界を震撼させた、衝撃的なハッキング事例とは？
• 日本は本当に安全？国内で起きているインフラへの脅威
• 攻撃者はどんな手口で侵入してくるのか？
• 私たちの生活を守るために、何ができるのか？

この記事を読み終える頃には、「サイバーセキュリティは他人事じゃない」と、きっと感じていただけるはずです。そして、当たり前の日常を守るために、私たち一人ひとりが何を知っておくべきか、そのヒントが見つかることをお約束します。

結論：公共インフラへのハッキングはすでに現実。でも、過去から学べば未来は守れる

先に結論からお伝えします。私たちが毎日当たり前のように利用している電気、水道、交通などの公共インフラは、すでにサイバー攻撃の脅威に晒されており、世界では生活を麻痺させるほどの深刻な事件が実際に起きています。

攻撃の手口は年々巧妙化し、完全に防ぐことは非常に困難です。しかし、過去に起きたサイバーセキュリティ事件簿:公共インフラのハッキング事例を正しく理解し、そこから得られる教訓を社会全体で共有することで、未来に起こりうるリスクを大幅に減らすことは可能です。

重要なのは、「自分には関係ない」という意識を捨て、国や企業、そして私たち個人が、それぞれの立場でセキュリティ意識を高めていくこと。この記事では、そのための具体的な知識と視点を提供します。

なぜ狙われる？あなたの生活を支える「公共インフラ」がハッカーの標的になる3つの理由

そもそも、なぜハッカーたちは公共インフラを狙うのでしょうか？そこには、大きく分けて3つの動機が隠されています。

理由1：社会を人質にとる「身代金」ビジネス（金銭目的）

最も分かりやすい動機が、ずばり「お金」です。

近年、「ランサムウェア」と呼ばれるサイバー攻撃が世界中で猛威を振るっています。これは、企業のコンピューターシステムに侵入し、中のデータを勝手に暗号化して使えなくした上で、「元に戻してほしければ身代金を払え」と要求する、非常に悪質な手口です。

公共インフラを運営する事業者は、もしサービスが停止すれば社会に甚大な影響が出てしまうため、「身代金を払ってでも、一刻も早く復旧させなければ」というプレッシャーに晒されます。攻撃者は、この弱みにつけ込んで高額な身代金を要求するのです。後ほど詳しく解説する「コロニアル・パイプライン」の事件は、まさにこの典型例です。

【プロならこうする、という視点】

「実は、攻撃者は身代金を払ってもデータを元に戻してくれる保証なんてないんです」と語るのは、元セキュリティエンジニアの佐藤さん（仮名）。「彼らにとって重要なのは、いかに効率よく稼ぐか。だから、一度『払ってくれる相手』だと認識されると、また次の標的にされるリスクが高まる。だからこそ、専門家は『身代金は絶対に払うな』と口を酸っぱくして言うわけです。もちろん、社会インフラを人質に取られた状況では、その判断は非常に難しいのですが…」

理由2：国と国の見えない戦争「サイバー戦争」（政治・軍事目的）

公共インフラへの攻撃は、金銭目的だけではありません。国家が背後で糸を引く、政治的・軍事的な目的で行われることもあります。

敵対する国の電力網を麻痺させて社会を混乱させたり、水道施設を攻撃して市民に不安を与えたり…。物理的な武力行使を伴わないため「見えない戦争」とも呼ばれ、現代の国家間紛争において非常に重要な要素となっています。

ウクライナで繰り返し発生している電力網へのサイバー攻撃は、国家間の対立がサイバー空間にまで拡大していることを示す象徴的な事件と言えるでしょう。

理由3：社会を混乱させる愉快犯・テロリスト（社会的混乱目的）

少数ですが、特定の思想を持つテロリストや、社会が混乱する様子を見て楽しむ愉快犯的なハッカーも存在します。彼らは金銭や政治的な見返りを求めず、純粋に社会的なダメージを与えることを目的としています。

直接的な被害だけでなく、人々の間に不安や恐怖を煽ることも彼らの狙いです。SNSで偽情報が拡散され、パニックがさらに拡大する…といった二次被害も深刻な問題となります。

【世界のサイバーセキュリティ事件簿】鳥肌が立つ！公共インフラハッキング事例ワースト5

それでは、実際に世界でどのような事件が起きたのか、具体的な事例を見ていきましょう。ここでは、特に社会に大きな衝撃を与えた5つの「サイバーセキュリティ事件簿:公共インフラのハッキング事例」を厳選してご紹介します。

【事例1】ウクライナ電力網サイバー攻撃（2015年）：停電はサイバー攻撃で引き起こされる

2015年12月23日、クリスマスイブを翌日に控えたウクライナで、世界で初めてサイバー攻撃が原因とされる大規模停電が発生しました。 首都キーウを含む3つの地域の電力会社が同時に攻撃を受け、約22万5000世帯が最大6時間にわたって電力を失ったのです。

▼ 攻撃者の巧妙な手口

攻撃者は、なんと半年前から周到に準備を進めていました。

1. . 侵入: 電力会社の従業員に、業務に関係があるかのように装った「標的型攻撃メール」を送信。添付されたファイルを開いたことで、マルウェア（悪意のあるプログラム）「BlackEnergy3」に感染させました。
2. . 潜伏・情報収集: マルウェアを使って社内ネットワークに深く静かに潜入。システムの構造や、遠隔操作に必要なID・パスワードなどの情報を数ヶ月かけて盗み出しました。
3. . 攻撃実行: 盗んだ情報を使って電力の監視・制御システム（SCADA）に不正アクセス。 クリスマスイブイブの夕方という、市民が最も電力を使うタイミングを狙って、遠隔操作で次々と変電所のブレーカーを落とし、停電を引き起こしました。
4. . 妨害工作: さらに攻撃者は、停電と同時にコールセンターに対して大量の電話をかけ続けるDDoS攻撃を実施。 市民からの問い合わせ電話をパンクさせ、電力会社の状況把握と復旧作業を意図的に遅らせたのです。

この事件は、サイバー攻撃がデジタル空間だけでなく、現実世界の物理的なインフラを破壊し、市民生活を直接脅かすことを世界に証明した、まさに歴史的なサイバーセキュリティ事件簿となりました。

SNSでの声（創作）
> 「停電、長すぎ…。クリスマスなのにロウソクの明かりだけってロマンチック通り越して不安しかない。情報も全然入ってこないし、何が起きてるの？

ウクライナ停電」

【事例2】米フロリダ州浄水場ハッキング未遂事件（2021年）：蛇口から毒物が…？

もし、毎日飲んでいる水道水に、知らないうちに毒物が混入されていたら…。2021年2月5日、アメリカのフロリダ州オールズマー市で、そんな悪夢のような事件が現実になりかけました。

▼ わずか数クリックで起きた危機

この日、市の浄水場のオペレーターが、自分の操作していないマウスカーソルが画面上を勝手に動き回っていることに気づきます。 最初は上司がリモートで操作しているのかと思ったそうですが、そのカーソルは、水の殺菌に使われる化学物質「水酸化ナトリウム」の濃度を調整する画面を開き、設定値を通常の100ppmから、人体に極めて有害な11,100ppmへと書き換えたのです。

幸いにも、この異常な操作に気づいたオペレーターが、すぐに設定を元に戻したため、汚染された水が市民に供給されることはありませんでした。 しかし、発見が数分遅れていれば、大惨事につながっていた可能性がありました。

▼ 驚くほど単純な侵入経路

後の調査で明らかになった侵入経路は、驚くほど単純なものでした。

• 古いOS: 狙われたコンピューターは、サポートが終了した古いWindows OSを使い続けていた。
• パスワードの使い回し: 職員全員が、リモートアクセス用に同じパスワードを共有していた。
• 不十分なネットワーク設定: ファイアウォールなどのセキュリティ設定が不十分で、インターネットから直接システムにアクセスできる状態だった。

この事件は、高度な技術がなくても、基本的なセキュリティ対策の不備を突くだけで、いかに簡単に人々の命を脅かすことができてしまうかという、公共インフラの脆弱性を浮き彫りにしました。

【事例3】コロニアル・パイプラインへのランサムウェア攻撃（2021年）：ガソリン供給がストップ！

2021年5月7日、アメリカ東海岸の燃料供給の約45%を担う、国内最大の石油パイプライン「コロニアル・パイプライン」が、ランサムウェア攻撃を受け、操業を全面停止するという前代未聞の事態に陥りました。

▼ 社会を襲ったパニック

このパイプラインは、ガソリンやディーゼル、ジェット燃料などを南部の製油所から東海岸の主要都市へ輸送する、まさに経済の大動脈。その停止は、社会に深刻な影響を与えました。

• ガソリン不足: 多くの州でガソリンスタンドが営業停止に追い込まれ、営業しているスタンドには長蛇の列ができました。
• 価格高騰: 供給不足からガソリン価格が急騰し、市民生活や物流に大きな打撃を与えました。
• 航空便の欠航: 空港ではジェット燃料が不足し、一部の航空便に影響が出ました。

この大混乱を受け、バイデン政権は複数の州に非常事態宣言を発令する事態となりました。

▼ 身代金の支払いとその後

コロニアル・パイプライン社は、操業停止の翌日、攻撃者であるハッカー集団「DarkSide」に対し、ビットコインで約440万ドル（当時のレートで約5億円）の身代金を支払ったことを認めました。 身代金を支払った理由について、CEOは「国のために正しい判断だった」と述べていますが、この決断は専門家の間で大きな議論を呼びました。

幸いにも、その後FBIが身代金の一部（約230万ドル）を追跡し、回収することに成功しましたが、この事件はランサムウェア攻撃が重要インフラを標的にした場合、いかに甚大な社会的・経済的ダメージをもたらすかを世界に知らしめました。

SNSでの声（創作）
> 「近所のガソスタ、全部閉まってる…。明日から車で通勤できないんだけど、どうすればいいの？政府は一体何やってるんだ！

ガソリン不足 #パイプライン」

【事例4】イスラエル水道施設へのサイバー攻撃（2020年）：国家間のサイバー戦争

国家間の対立が、サイバー空間でインフラを標的とした攻撃に発展するケースもあります。2020年4月、イスラエル国内の複数の水道施設がサイバー攻撃を受けました。

攻撃者は、下水処理場やポンプ場などの制御システムに侵入し、水道水に含まれる塩素の濃度を危険なレベルまで引き上げようと試みました。 幸い、この試みはイスラエルのサイバー防衛当局によって阻止され、市民への被害はありませんでした。

イスラエル政府は、この攻撃の背後にイランがいると非難。その約2週間後、今度はイランの港湾施設のコンピューターシステムが大規模な障害に見舞われ、数日間にわたって機能が麻痺しました。この攻撃については、イスラエルによる報復措置であったと広く報じられています。

この一連の出来事は、重要インフラを標的としたサイバー攻撃の応酬が、現実の国家間紛争の一部となっていることを示しています。

【事例5】名古屋港コンテナターミナルへの攻撃（2023年）：日本の物流が止まった日

海外だけの話ではありません。2023年7月4日、日本最大の貿易港である名古屋港で、コンテナターミナルを管理する統一システム「NUTS」がランサムウェア「LockBit」の攻撃を受け、システム障害が発生しました。

▼ 2日以上にわたる業務停止

この攻撃により、名古屋港のすべてのコンテナターミナルで、トレーラーによるコンテナの搬出入作業が完全にストップ。 復旧には2日以上を要し、日本の物流、特に自動車産業などのサプライチェーンに大きな影響が出ました。 1日あたり平均7500個のコンテナが滞留したとされています。

▼ 侵入経路と教訓

調査の結果、侵入経路は、外部からシステムを保守するために使われていた「VPN機器」の脆弱性（セキュリティ上の弱点）であった可能性が高いと報告されています。

この事件は、日本の重要インフラも決してサイバー攻撃と無縁ではなく、サプライチェーン全体に影響を及ぼすリスクをはらんでいることを、私たちに突きつけました。 報告書では、ログ（システムの操作記録）が十分に保存されていなかったことや、バックアップ体制の不備なども指摘されており、多くの教訓を残すサイバーセキュリティ事件簿となりました。

ハッカーはどうやって侵入する？インフラを乗っ取る代表的な手口

ここまで見てきたように、公共インフラへの攻撃は様々な形で行われます。では、攻撃者は具体的にどのような手口で、厳重に守られているはずのシステムに侵入するのでしょうか。代表的な手口を3つご紹介します。

手口1：「知り合い」になりすます標的型攻撃メール

最も古典的でありながら、今なお非常に有効な手口が「標的型攻撃メール」です。 これは、不特定多数に送られる迷惑メールとは違い、特定の組織や個人を狙い撃ちにするものです。

攻撃者は、SNSや企業のウェブサイトなどから標的の情報を入念に収集します。 そして、取引先や同僚、公的機関などを装い、業務に関係がありそうな件名や本文で、ウイルス付きの添付ファイルや、偽サイトに誘導するリンクを送付します。

【多くの人がやりがちな失敗談】

「『【至急】請求書のご確認』なんて件名で、しかも差出人がいつもやり取りしている取引先の名前だったら、つい開いちゃいますよね」と語るのは、中小企業で経理を担当する鈴木さん（仮名）。「ある日、まさにそんなメールが届いて、添付のExcelファイルを開きかけたんです。でも、ふと差出人のメールアドレスを見たら、いつもと微妙に違う。『.co.jp』が『.com』になっていたんです。それで、慌てて取引先に電話で確認したら、そんなメールは送っていないと…。本当に肝が冷えました。あの時、あの違和感を無視していたら、会社全体がランサムウェアの被害に遭っていたかもしれません」

このように、巧妙に偽装されたメールは、セキュリティ意識の高い人でも騙されてしまう危険性があります。

手口2：ソフトウェアの「穴」を突く脆弱性攻撃

私たちが日常的に使っているパソコンのOSやソフトウェアには、設計上のミスやプログラムの不具合によって生まれる「脆弱性（ぜいじゃくせい）」、つまりセキュリティ上の弱点や穴が存在することがあります。

攻撃者は、この脆弱性を悪用してシステムに侵入します。ソフトウェアの開発元は、脆弱性が発見されると、それを修正するための更新プログラム（パッチ）を提供しますが、利用者がすぐに適用しないケースも少なくありません。特に、24時間365日稼働し続けることが求められる公共インフラの制御システムでは、「システムを止めてアップデートするのが難しい」という事情もあり、古いソフトウェアが使われ続けている場合があります。

名古屋港の事例で狙われたVPN機器の脆弱性も、この一種です。

手口3：データを人質にとるランサムウェア

前述のコロニアル・パイプラインや名古屋港の事件で使われたのが、この「ランサムウェア」です。 「Ransom（身代金）」と「Software（ソフトウェア）」を組み合わせた造語で、感染するとコンピューター内のファイルやシステム全体を暗号化して使用不能にし、復旧と引き換えに金銭を要求します。

感染経路は、標的型攻撃メールの添付ファイルや、改ざんされたウェブサイトの閲覧、VPN機器の脆弱性など多岐にわたります。 近年では、単にデータを暗号化するだけでなく、「身代金を払わなければ、盗んだ機密情報を公開する」と二重に脅迫する「二重恐喝（ダブルエクストーション）」という手口も増えています。

私たちの生活を守るために！国や企業はどんな対策をしているの？

これほど深刻な脅威に対し、国や企業は手をこまねいているわけではありません。私たちの生活を守るため、様々な対策が進められています。

国の取り組み：重要インフラ防護の基本方針

日本政府は、国民生活や経済活動に甚大な影響を及ぼす恐れのある14の分野（情報通信、金融、航空、鉄道、電力、ガス、政府・行政サービス、医療、水道、物流、化学、クレジット、石油）を「重要インフラ」として指定し、サイバーセキュリティ対策を強化しています。

具体的には、以下のような取り組みが行われています。

• 行動計画の策定: 重要インフラ事業者などが取り組むべき対策の指針となる「重要インフラのサイバーセキュリティに係る行動計画」を策定・改訂しています。
• 情報共有体制の強化: 官民が連携し、サイバー攻撃に関する情報を迅速に共有するための体制（ISAC：Information Sharing and Analysis Centerなど）を構築・運用しています。
• 演習の実施: 関係省庁や重要インフラ事業者が参加する、大規模なサイバー攻撃を想定した実践的な演習を定期的に実施し、対応能力の向上を図っています。

企業の取り組み：多層防御とインシデント対応計画

各インフラ事業者も、自社のシステムを守るために様々な対策を講じています。その中心となる考え方が「多層防御（Defense in Depth）」です。これは、一つの防御策が破られても、次の防御策で攻撃を防ぐという考え方で、複数のセキュリティ対策を層のように重ねてシステム全体の安全性を高めます。

【多層防御の例】

• 入口対策: ファイアウォール、侵入検知システム（IDS/IPS）で外部からの不正な通信をブロック
• 内部対策: アンチウイルスソフトの導入、アクセス制御の徹底で、万が一侵入されても被害拡大を防止
• 出口対策: 不正なサーバーとの通信を監視・遮断し、内部からの情報流出を防止
• 運用・監視: 24時間体制でのシステム監視、ログの分析による異常の早期発見

また、攻撃を受けることを前提とした「インシデント対応計画（Incident Response Plan）」を策定し、被害を最小限に抑え、迅速に復旧するための手順を日頃から準備しておくことも重要です。

まとめ：他人事ではないサイバーセキュリティ、明日を守るのは”あなた”の意識

今回の「サイバーセキュリティ事件簿:公共インフラのハッキング事例」を通じて、サイバー攻撃がもはや遠い国の映画の話ではなく、私たちの日常をいつでも脅かしうる、身近で深刻な問題であることをご理解いただけたかと思います。

• 公共インフラへの攻撃は現実に起きている: 世界中で電力、水道、物流などがサイバー攻撃によって停止し、社会がパニックに陥る事件が実際に発生しています。
• 手口は巧妙かつ多様: 攻撃者は、巧妙なメールやシステムの弱点を突き、ランサムウェアなどの悪質なプログラムを使って、私たちの生活基盤を人質に取ります。
• 日本も例外ではない: 名古屋港の事例が示すように、日本の重要インフラも常に標的となる危険に晒されており、対策は待ったなしの状況です。

国や企業が専門的な対策を進める一方で、私たち個人にできることもあります。それは、「自分は大丈夫」という油断を捨て、セキュリティへの関心と意識を高めることです。

不審なメールを安易に開かない、パスワードを使い回さない、公共Wi-Fiの利用に気をつける。そうした一つ一つの小さな行動が、あなた自身を、そして社会全体をサイバー攻撃の脅威から守るための、大きな力になります。

この記事が、あなたのデジタルライフをより安全で豊かなものにするための一助となれば、これほど嬉しいことはありません。当たり前の日常が、明日も当たり前であるように。サイバーセキュリティの世界を、一緒に学び続けていきましょう。

スポンサーリンク
ABOUT US

雑談力向上委員会
編集部