サイバー攻撃事例に学ぶ【前編】

独石油貯蔵会社への攻撃で浮き彫りになった「OT系システム」停止のリスク

ドイツの石油貯蔵会社Oiltankingのシステムがサイバー攻撃を受けた。どのシステムが被害に遭い、どのような影響があったのか。

公開 2022年09月07日 05時01分

更新 2022年10月14日 15時52分

著者

Alex Scroxton

[TechTarget]

印刷する連載新着通知を受け取る Googleで優先するソースとして追加

　2022年1月、ドイツの石油貯蔵会社Oiltankingがサイバー攻撃を受けた。これにより同国内のタンクファーム（最終消費者または小売店へ引き渡す前の石油製品を保管する施設）13カ所で、石油製品の供給が停止した。

攻撃がドイツ国内に与えた影響とは

併せて読みたいお薦め記事

制御システムとセキュリティ

　Oiltankingへの攻撃を報じたドイツの経済新聞「Handelsblatt」や週刊誌「Der Spiegel」によると、攻撃の標的となったのは、Oiltankingと同社のグループ会社Mabanaftのシステムだった。両社はドイツで石油販売会社に石油製品を供給している。

　攻撃によりOiltankingのOT（制御技術）システムが停止した。影響を受けたのは、Oiltankingが保有する13カ所のタンクファームだ。施設内にある、石油貯蔵タンクの積み込みと積み下ろしを自動化するシステムが停止したことで、ドイツにおける石油製品の供給が一部停止した。

　ドイツ国外にあるOiltankingのタンクファームは、攻撃の影響を受けなかった。同社は攻撃を受けたことが発覚してから直ちにセキュリティ強化策を講じ、同時にこの事案の調査を開始した。調査には、外部の専門家やドイツ関係当局も協力した。

　Oiltankingに対する攻撃は、米国の石油パイプライン大手Colonial Pipelineのシステムに影響を及ぼした、2021年5月のランサムウェア（身代金要求型マルウェア）攻撃を思い起こさせるものだった。これは米国東部の燃料供給を一時危機に陥れ、ランサムウェア攻撃グループに対する米国当局の戦略に影響を及ぼした。

Computer Weekly発　世界に学ぶIT導入・活用術

米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。

印刷する

Computer Weekly発　世界に学ぶIT導入・活用術

連載新着通知を受け取る

この連載の記事をもっと見る

この記事の著者

Alex Scroxton

米TechTargetの電子週刊誌『Computer Weekly』でセキュリティ分野の記事編集を手掛ける。同社の電子月刊誌『MicroScope』で記者を務めた後、2014年5月からComputer Weeklyの編集に従事。2003年、サセックス大学（University of Sussex）で社会人類学の学士号を取得している。