ロシアのハッカーがカナダのガスネットワークにアクセスしました

最近、米国の諜報機関によって長期にわたって細心の注意を払って収集された大量の機密情報がオンラインで公開されました。ウクライナにおける米国とNATOの協力、中国の秘密、米国のスパイ活動、Zaryaハッカーグループに関する情報に関するテラバイトの資料。

ウォールストリートジャーナルは文書の信憑性を独自に検証することはできませんでしたが、資料には信頼性を与えるのに十分な詳細が含まれています。ロシア大使館は米国の要請についてコメントしないことを選択し、申し立てには未回答のままでした。

情報によると、犯罪者はFSBと協力して、天然ガスの配電網に侵入するつもりだったようです。カナダはこの資源の世界最大の生産国の1つです。国のエネルギー規制当局は68,000kmのパイプラインを管理しており、そのほとんどが稼働中です。カナダの大手企業は、ハッキング未遂によってインフラが被害を受けなかったことをすでに報告しています。

ハッカーは、アクセスできるようになったことで、バルブ内の圧力を上げたり、アラームを無効にしたり、ガス供給センターを閉鎖したりできると主張しています。研究者によると、Zaryaは比較的新しいハッカー集団だそうです。犯罪者たちは、ウクライナで相次ぐサイバー攻撃の責任を主張する集団であるキルネットの子孫です。

ハッカーがガス供給ネットワークにアクセスできたとしても、専門家はそれほど驚きません。しかし、彼らは、カナダの電力供給を妨害することと財産に損害を与えることには大きな違いがあると指摘しています。ハッカーが産業施設にアクセスすることはよくあることです。実は、「ボタンを押す」からといって、必ずしも混乱や経済的損失が生じるわけではありません。犯罪者が内部の仕組みを理解して事故を引き起こすまでには何年もかかることがあります。

旗艦の通信安全局（CSE）のスポークスマンは、漏洩した情報についてコメントすることを拒否した。彼は、政府機関が重要インフラに対するハッカーの脅威について引き続き「深く懸念している」とだけ述べました。

それでも、一部の専門家は、漏洩した文書の信憑性について疑問を表明しました。彼らは、この報告書はロシアのサイバー能力に対する恐怖を呼び起こすような方法で意図的に起草されたのではないかと示唆した。

この声明は本物かもしれませんが、私には誤った情報に思えます」と、Vulcan Cyber Ltdの上級サイバーセキュリティ技術エンジニアであるマイク・パーキンは述べています。

犯罪者は長い間、金銭的利益を得るために工業企業を標的にしてきました。Dragos Inc.は3月のレポートで、2022年に組織への攻撃が2021年に比べて87パーセント増加したと報告しました。

ブリティッシュコロンビア州に拠点を置き、石油・ガス業界に影響を及ぼすデジタル問題を専門とする作家兼講演者のジェフリー・カン氏は、資源会社は攻撃による財務上および運用上のリスクを懸念すべきだと述べています。しかし、実際のところ、カナダ人の電力供給への著しい中断は依然として非常に少ないです。成功するには、ハッカーは内部テクノロジーにアクセスする必要があるだけでなく、膨大な量のインフラストラクチャを物理的に破壊する必要があります。

このような施設は頻繁に攻撃されます。たとえば、2020年5月、コロニアルパイプライン社への攻撃により、米国東海岸最大の燃料パイプラインが6日間閉鎖されました。これにより、ガス価格は2014年以来の最高点に達しました。