Zscalerのブログ
Zscalerの最新ブログ情報を受信
OTの境界の再考：Sandwormによるポーランドの発電所へのセルラー侵害
概要
現代の産業オペレーターは、セルラー ネットワーク、プライベートAPN、SD-WANを利用し、風力タービン、太陽光発電設備、送水ポンプ、配電変電所などの遠隔インフラを急速に接続しています。これまで、こうしたプライベート セルラー ネットワークは、信頼でき安全で「外部から隔離された」境界として扱われてきました。
CERT Polskaが2026年8月に公開した画期的な調査によって、この前提は覆されました。高度に連携されたキャンペーンにおいて、脅威アクターはポーランドの熱電併給(CHP)プラントに侵入し、蒸気タービンとプロセス用水処理システムの停止に成功しました。
このブログでは、この歴史的なサイバー攻撃について高度に技術的な分析を行い、侵入を拡大した技術的経路をステップごとに追跡するとともに、従来のセルラーやSD-WAN構成が甚大な影響範囲を生み出す理由を解説し、ZscalerのZero Trust Exchangeプラットフォームがこれらの攻撃経路をどのように大幅に軽減するのか概説します。
インシデント — 何が起きたのか
このインシデントは2025年12月29日に発生し、2026年8月8日に包括的な調査結果が公開されたことで明らかになりました。これは、物理的な業務に影響を及ぼすことを目的とした、国家支援型の高度に標的を絞った攻撃作戦でした。攻撃は無人の遠隔風力発電所から始まり、最終的には、5万人の住民に地域暖房を供給する中央熱電併給(CHP)プラントの蒸気タービンを強制停止させるに至りました。
攻撃チェーンは、正確な多段階の経路をたどりました。まず、遠隔風力発電所のファイアウォールが侵害され、攻撃者は施設のローカル ネットワークへの足掛かりを得ました。そこから、現地に設置されたTeltonika製セルラー ルーターにSSH経由でアクセスし、電力網運用事業者のプライベートAPNへのトンネルを確立しました。そのAPNを経由してプライベート セルラーIP空間全体をスキャンし、CHPプラントに設置された、デフォルトの認証情報が設定されたWAGO PLCを発見しました。このPLCを経由して中核OTネットワークに侵入し、そこから蒸気タービンを制御するSiemens製PLCに不正な停止コマンドを送信し、物理的な業務停止を引き起こしました。
インシデントの概要
指標/側面 | インシデントの詳細 |
標的施設 | 5万人の住民に地域暖房を供給している、熱電併給(CHP)プラント(ポーランド)。 |
攻撃の背景 | Sandworm (ロシア政府が支援する脅威グループElectrumとしても知られています)。 |
キャンペーンの範囲 | 30か所を超えるポーランドの再生可能エネルギー施設と電力配電施設を標的とした、組織的かつ同時多発的な攻撃。 |
物理的影響 | 蒸気タービンとそのプロセス用水処理システムの完全かつ一時的な停止。 |
主要な侵入経路 | ローカルの電力網運用事業者のプライベート セルラーのアクセス ポイント名(APN)を経由した、ラテラル ムーブメント。 |
攻撃の全容 — 段階ごとの詳細
以下の表は、Sandwormが実行した6段階にわたる正確な攻撃チェーンを再現したものです。各段階は直前の段階を直接足掛かりとして、インターネットに公開された管理インターフェイス、フラットなプライベート セルラー ネットワーク トポロジー、デフォルトのデバイス認証情報を組み合わせて悪用し、OT環境に全面的な影響を及ぼしました。
# | 攻撃段階 | 説明 |
1 | 初期アクセス | Sandwormは、遠隔地にある無人の風力発電所でインターネットに公開され、パッチが適用されていないファイアウォールを悪用しました。 |
2 | デバイス制御 | 攻撃者はSecure Shell (SSH)を介して、風力発電所の現地に設置されたTeltonika製セルラー ルーターにアクセスしました。 |
3 | APNトンネル | 攻撃者は侵害されたルーターを使用し、電力網運用事業者のプライベートAPNへのトンネルを確立しました。 |
4 | 水平方向の偵察 | プライベートAPNにクライアント間の分離機能がなかったため、攻撃者はプライベート セルラーIP空間全体をスキャンしました。 |
5 | PLCの悪用 | 中央のCHPプラントに設置されたWAGO製PLCがスキャンによって発見され、APNからアクセス可能な状態で、デフォルトの管理者認証情報が設定されていました。 |
6 | 運用の中断 | 攻撃者はWAGO製PLCをネットワーク ブリッジとして使用して中核OTネットワークにアクセスし、蒸気タービンを制御するSiemens製PLCに不正な停止コマンドを送信しました。 |
従来の防衛が機能しなかった理由
この侵害は、通信事業者が提供するプライベートAPNや組織のSD-WANネットワークによって安全で分離された境界が確保されるという、根本的なセキュリティ上の誤解を浮き彫りにしています。実際には、これらのテクノロジーが提供するのは接続であり、セキュリティではありません。APNもSD-WANシステムも、デバイスを接続するために構築されています。共有ネットワーク上の1台のエンドポイントが侵害された瞬間、フラットなアドレス空間全体が攻撃者による偵察の格好の場となります。攻撃者はAPN上の制御の欠如を悪用してフラットなネットワークに侵入し、PLCへと侵入を拡大しました。以下の比較では、この攻撃を可能にした従来の前提と、現代のサイバー環境における現実を対比するとともに、Zscalerのゼロトラスト パラダイムによってこの攻撃経路を完全に排除できたことを示します。
攻撃段階 | 従来の脆弱性 | Zscalerが脅威を排除する仕組み |
ステージ1:初期境界の侵害 | セルラー ゲートウェイ上で公開されているパブリックIPや開放されたSSH管理ポートは、容易にスキャンされ、総当たり攻撃の標的となります。 | パブリックな攻撃対象領域の排除：Zscaler Cellularによって、すべてのリモート ゲートウェイをインターネットから完全に不可視化します。Zscaler Zero Trust Exchangeへのアウトバウンド専用接続により、スキャン可能なパブリックIPや開放されたインバウンド ポートは一切存在しません。 |
ステージ2: APN経由の水平方向の偵察 | フラットなAPNでは、侵害されたセルラー デバイスから、他の遠隔端末や発電所を発見、Ping、侵害することが可能です。 | ピア間の完全な分離：Zscalerは、セルラー ネットワーク上でデバイス間の可視性を防止します。接続されたデバイスはZscalerのブローカーへのアウトバウンド通信のみが可能なため、攻撃者によるAPNのスキャンを完全に阻止できます。 |
ステージ3:認証情報の悪用 | 公開されたローカル管理ポータルは、デフォルトの認証情報が悪用されたり、不正アクセスを受けたりするリスクが非常に高くなります。 | アイデンティティー中心のアクセス プロキシ：Zscalerは、安全なアイデンティティー ブローカーとして機能します。攻撃者がローカルAPNに物理的にアクセスしたとしても、MFAに基づくアイデンティティー ポリシーを最初に通過しない限り、WAGO製PLCのログイン ポータルを認識したり、通信したりすることはできません。 |
ステージ4:中核ネットワークへのブリッジ | フラットな内部ルーティングにより、侵害されたエッジ コントローラーが、プラントの中核OT制御ネットワークへのブリッジとして機能してしまいます。 | エージェントレスのデバイス セグメンテーション：ZscalerはPLC上にソフトウェア エージェントを導入することなく、アプリケーション レイヤーでレガシー資産を分離します。エッジPLCと中核OTネットワーク間での水平方向のトラフィックをブロックし、通信を事前に承認された経路に限定します。 |
ステージ5:産業システムの妨害 | プレーンテキスト形式の産業用プロトコル(ModbusやS7commなど)には暗号化による認証機能がないため、不正な物理的停止コマンドが実行される可能性があります。 | ランサムウェアのキルスイッチとプロトコル分離：管理者は侵害されたゾーンを隔離するためのグローバルな分離プロトコルを瞬時に実行できます。Zscalerはエージェントを導入することなく、きめ細かなプロトコルレベルのアクセス制御も施行します。詳細はこちら |
Zscalerのソリューション
ZscalerがOT環境をどのように保護するのかを理解するには、まずゼロトラスト セキュリティ モデルの基本原則を確認する必要があります。従来のネットワーク セキュリティでは、「城と堀」の設計が採用されています。境界のファイアウォールによって外部との境界を保護する一方、内部にあるものはすべて暗黙的に信頼します。Sandwormのような侵入者が外側の防御(堀)を突破すると、フラットな内部(城)を自由に水平移動できてしまいます。
分散型OTインフラを保護するには、ネットワーク中心のアプローチから、アプリケーション中心のゼロトラスト アーキテクチャーに移行する必要があります。Zscalerは、Sandwormが実際に利用した攻撃経路を排除するために設計された、ネイティブなセキュリティ機能を提供します。以下の各機能は、インシデントの各段階に直接対応しており、キル チェーンの各段階で脅威アクターが利用した前提条件を排除します。
Zscalerのセキュリティ機能 | 技術的機能 | 産業上の価値 |
Zscaler Cellular | インバウンドとアウトバウンド両方のセルラー通信を保護します。デバイスにパブリックIPや、外部からの接続を待ち受ける開放ポートは存在しません。 | 攻撃対象領域の不可視化：脅威アクターによるセルラー ネットワークのスキャンや、公開されたリモート端末の発見を不可能にします。 |
Zscaler Zero Trust Device Segmentation | 従来のPLCやRTUに対して、エンドポイントにソフトウェアを導入することなく、エージェントレスでアイデンティティーベースのマイクロセグメンテーションを実装します。 | ラテラル ムーブメントの阻止：リモート ルーターが侵害された場合でも、中央プラントのコントローラーとの通信をZscalerがブロックします。 |
Ransomware Kill Switch | インシデント発生時に、管理者は1つのコマンドで水平方向のネットワーク接続をすべて瞬時に切断できます。 | 送電網の保護：侵害による影響範囲を単一のセグメントに限定し、より広範な公共インフラの運用を継続します。 |
OTインフラを今すぐ保護 Zscaler Zero Trust Exchange™は、ラテラル ムーブメントを排除し、OT資産を攻撃者から不可視化するとともに、迅速なインシデント対応を可能にします。しかも、運用を中断することはありません。 → 詳細はこちら：https://resources/security-terms-glossary/what-is-operational-technology-ot-security /products-and-solutions/zscaler-cellular 早く行動し、安全を確保しましょう。 |
免責事項：このブログは、Zscalerが情報提供のみを目的として作成したものであり、「現状のまま」提供されています。記載された内容の正確性、完全性、信頼性については一切保証されません。Zscalerは、ブログ内の情報の誤りや欠如、またはその情報に基づいて行われるいかなる行為に関して一切の責任を負いません。また、ブログ内でリンクされているサードパーティーのWebサイトおよびリソースは、利便性のみを目的として提供されており、その内容や運用についても一切の責任を負いません。すべての内容は予告なく変更される場合があります。このブログにアクセスすることで、これらの条件に同意し、情報の確認および使用は自己責任で行うことを理解したものとみなされます。
