電力会社のシステムにハッカーが侵入(米カリフォルニア州) | ScanNetSecurity
2024.04.28(日)

電力会社のシステムにハッカーが侵入(米カリフォルニア州)

 情報筋によると、カリフォルニア州全域の送電を制御するコンピュータシステムがハッカーの標的になっていた。その攻撃は成功しなかったが、カリフォルニア州電力管理委員会(ISO)が使用しているコンピュータシステムのセキュリティ不備が露呈した形となった。ISOの職

国際 海外情報
 情報筋によると、カリフォルニア州全域の送電を制御するコンピュータシステムがハッカーの標的になっていた。その攻撃は成功しなかったが、カリフォルニア州電力管理委員会(ISO)が使用しているコンピュータシステムのセキュリティ不備が露呈した形となった。ISOの職員は「問題は解決された。ハッカーはシステムの重要な部分にアクセスする寸前にあったが、危険はもう去った」と述べた。

 攻撃は4月25日に開始され、5月11日まで続いたと見られている。ISOは、5月7日、8日に起こった停電とハッキングの関連性については否定している。伝えられるところによると、主要攻撃は中国広東省のハッカーがChina Telecomを介して発信しているいるという。そのハッカーは明らかに、カリフォルニア州Santa Claraとオクラホマ州Tulsaのインターネット・サーバを使用して侵入したと見られる。ISOのコンピュータ・セキュリティ担当者James Sample氏は「犯人がどこの国の人間なのか全く分からない。中国にこだわるのは、中国の米国に対する最近の政治方針に起因している。しかし、米国のハッカーが中国のハッカーを装っていることもあり得る」と説明した。

 ISOは、6月8日に初めて今回の事件について公表した。その契機となったのは、ある新聞社からのハッキングに関する問い合わせだった。ISOの広報担当Stephanie McCorkle氏はハッキングを公にしなかった理由について「内部のネットワークに何も被害はなかったから」と説明した。ハッキングが露見した後の捜査により、ハッカーがコンピュータシステムの機密部分を防護するファイアウォールを突破するためのソフトをコンパイルもしくは書き換えようとした形跡が発見された。

《ScanNetSecurity》

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  3. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  4. 重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

    重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

  5. タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

    タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

  6. 研究開発の推進責務が撤廃ほか ~「NTT法」改正法律成立を受け NTT がコメント

    研究開発の推進責務が撤廃ほか ~「NTT法」改正法律成立を受け NTT がコメント

  7. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談PR

  8. 2024年第1四半期 IPA 情報セキュリティ安心相談窓口の相談状況、サポート詐欺被害時の漏えい可能性判断ポイントほか

    2024年第1四半期 IPA 情報セキュリティ安心相談窓口の相談状況、サポート詐欺被害時の漏えい可能性判断ポイントほか

  9. RoamWiFi R10 に複数の脆弱性

    RoamWiFi R10 に複数の脆弱性

  10. 脆弱性診断自動化ツール「AeyeScan」を基盤に「診断マネジメントプラットフォーム」を提供

    脆弱性診断自動化ツール「AeyeScan」を基盤に「診断マネジメントプラットフォーム」を提供

ランキングをもっと見る