サイバー犯罪者、データ窃取にとどまらず建物の物理設備への攻撃に拡大

The Register が、サイバー犯罪者の攻撃対象が、データの窃取から建物の物理的なシステムへと広がっていると報じた。

現時点で入手できているのは見出しのみで、攻撃を受けた設備の種類、被害を受けた建物や組織、侵入の経路、攻撃の目的（身代金の要求なのか、妨害なのか）は確認できていない。

ビルの設備は、空調、照明、エレベーター、入退室管理、監視カメラなどを集中して管理するシステムで制御されることが多い。こうしたシステムは遠隔での保守や省エネのためにネットワークへつながる場面が増えているとみられ、オフィスの業務システムとは別の経路から侵入される余地がある。設備が止められたり誤作動させられたりすると、情報が漏れる以上に、建物の利用そのものができなくなるおそれがある。

データを人質に取る攻撃が広く知られるようになったなかで、物理的な運用への影響を交渉材料にする手口が加われば、被害の性質が変わる。設備システムの管理が IT 部門の対策の範囲に入っているかどうかが、組織ごとの備えの差になりそうだ。