C
月内に
ポーランドの熱電併給発電所において、プライベートセルラーネットワーク（APN）を経由したサイバー攻撃が発生し、蒸気タービンとプロセス水処理システムが停止しました
📌 一言でいうと
ポーランドの熱電併給発電所において、プライベートセルラーネットワーク（APN）を経由したサイバー攻撃が発生し、蒸気タービンとプロセス水処理システムが停止しました。攻撃者は、設定不備により同一APN内のデバイス間通信が可能であったことを利用し、侵害した風力発電所のネットワークから発電所のコントローラーへピボットしました。CERT Polskaの調査により、2025年12月に発生したこのインシデントが明らかになりました。
🔍該当判定
- 自社で『専用APN（閉域網）』を利用して、遠隔地の設備や機器を操作している
- SIMカードを利用した通信ネットワークを介して、工場やプラントの制御システム（PLC等）に接続している
- 社外のネットワーク管理会社が提供する専用回線を利用し、複数の拠点や設備を相互に通信させている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
プライベートAPN等の専用ネットワークにおいて、デバイス間の不要な通信を制限するマイクロセグメンテーションを導入し、横展開（ラテラルムーブメント）を防止すること。