説明 2015年12月23日、BlackEnergy 3 マルウェアを使用するハッカーがウクライナの3つのエネルギー配給会社の情報システムを遠隔操作で侵害し、消費者への電力供給を一時的に中断した。最も影響を受けたのは、Prykarpattyaoblenergo(ウクライナ語 : Прикарпаттяобленерго 、 イヴァノ=フランキウスク州を 管轄)の消費者で、30の変電所(110kV変電所7つと35kV変電所23つ)が停止し、約23万人が1~6時間停電した。[ 3 ]
同時に、他の2つのエネルギー配給会社、チェルニウツィー州 を管轄するチェルニウツィーブレネルゴ(ウクライナ語 : Чернівціобленерго )とキエフ州を管轄するキエフブレネルゴ(ウクライナ 語: Київобленерго )の顧客もサイバー攻撃の影響を受けたが、規模は小さかった。ある会社の代表者によると、攻撃は ロシア連邦 に割り当てられたIPアドレスを持つコンピュータから行われたという。[ 4 ]
前月、ウクライナの活動家がウクライナ国内のクリミアへの 送電線4本を損傷し、クリミアの約160万人と150校が停電に見舞われた。ロシアが報復としてウクライナへの石炭供給停止を検討していたため、ウクリンテルエネルゴは 数日後に送電線を修復した。[ 5 ] [ 6 ]
脆弱性 2019年には、ウクライナは、異常に老朽化したインフラ、高いレベルの汚職、進行中のロシア・ウクライナ戦争 、そして両国の歴史的なつながりによるロシアの侵入の可能性が非常に高いという点で、特別なケースであると主張された。[ 7 ] ウクライナの電力網は、ソ連の一部であった時代に建設され、ロシア製の部品でアップグレードされ、(2022年現在)まだ修復されていない。 ロシアの攻撃者は、オペレーターと同様にソフトウェアに精通している。さらに、攻撃のタイミングが休暇シーズンであったため、ウクライナのオペレーターは最小限の人員しか働いていなかったことが保証された(ビデオに示されているように)。[ 8 ]
方法 サイバー攻撃は複雑で、以下の手順で構成されていました。[ 4 ]
合計で最大73MWhの 電力が供給されなかった(ウクライナ の1日の電力消費量の0.015%に相当)。[ 4 ]
参考文献 ↑ ジム・フィンクル(2016年1月7日)「米国企業、ウクライナの通信障害はロシアの『サンドワーム』ハッカーの仕業と非難」ロイター。2017年6月23日時点のオリジナルよりアーカイブ。 2017年 7月2日 閲覧 。 ↑ Kostyuk, Nadiya; Zhukov, Yuri M. (2019-02-01). "見えないデジタル戦線:サイバー攻撃は戦場 の 出来事を左右できるか?" . Journal of Conflict Resolution . 63 (2): 317–347 . doi : 10.1177/0022002717737138 . ISSN 0022-0027 . S2CID 44364372. 2022-02-25 のオリジナルから アーカイブ済み 。2022-02-25 に取得 。 ↑ ゼッター、キム(2016年3月3日) 「ウクライナの電力網に対する巧妙かつ前例のないハッキングの内幕」 Wired 。 サンフランシスコ、カリフォルニア州、アメリカ合衆国。ISSN 1059-1028 。 2021年2月 8 日のオリジナルから アーカイブ。 2021年2月8日 に取得 。 1 2 3 "Міненерговугілля має намір утворити групу за участю представників усіх енергетичних компаній, що входять до сфери управління Міністерства, для вивчення можливостей щодо запобігання несанкціонованому और देखें енергомереж" . mpe.kmu.gov.ua . Міністерство енергетики та вугільної промисловості України. 2016-02-12. オリジナルから アーカイブ 2016-08-15 。 2016-10-10 に取得。 ↑ 「送電鉄塔爆破でクリミアは停電」 。BBC ニュース 。2015年11月22日。 2026年 1月19日 閲覧 。 ↑ ストルゼレツキ、ヤン、ラファウ・サドフスキ(2015年11月25日)。 「クリミアは無電力状態」 。 東洋研究センター 。 2026年 1月19日 取得 。 ↑ Overland, Indra (2019年3月1日) 「再生可能エネルギーの地政学:新たに浮上する4つの神話の解明」 Energy Research and Social Science . 49 : 36–40 . doi : 10.1016/j.erss.2018.10.018 . hdl : 11250/2579292 . ISSN 2214-6296 . 2021年8月19日のオリジナルから アーカイブ済み。 2021年2月8日 取得 。 1 2 Sanger, David E.; Barnes, Julian E. (2021-12-20). "米国と英国がウクライナのロシアによるサイバー攻撃への備えを支援" . ニューヨーク・タイムズ . ISSN 0362-4331 . 2022-01-16 のオリジナルから アーカイブ済み 。2022-01-17 に 取得 。
さらに読む Robert M. Lee、Michael J. Assante、Tim Conway (2016年3月18日)。ウクライナ電力網に対するサイバー攻撃の分析。防衛ユースケース (PDF) 。E-ISAC。 ネイト・ビーチ=ウェストモアランド、ジェイク・スティチンスキー、スコット・ステイブルズ(2016年11月)。『When The Lights Went Out』 (PDF) 。ブーズ・アレン・ハミルトン 。
外部リンク Adi Nae Gamliel (2017–10–6) 「スマートグリッドと高度計測インフラストラクチャのセキュリティ確保」。 アンディ・グリーンバーグ (2017年6月20日)「いかにして国家全体がロシアのサイバー戦争実験室になったか」 Wired。キム・ゼッター (2016年3月3日)「ウクライナの電力網に対する巧妙かつ前例のないハッキングの内幕」 Wired。キム・ゼッター(2016年1月20日)「ウクライナの発電所ハッキングについて分かっていることすべて」 Wired。 ジョン・ハルクイスト (2016-01-07)。「サンドワームチームとウクライナ電力公社への攻撃」。FireEye 。 ICS-CERT 、[ https://www.cisa.gov/uscert/ics/advisories/ICSA-16-336-02 ]ICS-CERT 、ウクライナの重要インフラに対するサイバー攻撃(IR-ALERT-H-16-056-01)