ルーマニアの石油パイプライン運営会社Conpet、Qilinランサムウェア攻撃により業務に混乱

ルーマニアの石油パイプライン運営会社Conpet、Qilinランサムウェア攻撃を確認

ルーマニアの国営石油パイプライン運営会社Conpetは、サイバー攻撃を受け、業務システムが混乱し、公式ウェブサイトが火曜日にダウンしたことを公表しました。この攻撃は、Qilinランサムウェアグループによるものとされています（インシデントに詳しい情報筋による）。

攻撃の主な詳細

• 被害者：Conpet（ルーマニアの国営石油パイプライン運営会社、原油および石油製品の国内輸送を担当）。
• 脅威アクター：Qilinランサムウェアグループ（金銭目的のサイバー犯罪組織で、重要インフラを標的にすることで知られる）。
• 影響：内部業務システムおよび公式ウェブサイトの停止。
• 時期：攻撃は火曜日に検知・公表されたが、侵害の正確な期間は不明。

技術的背景

Conpetは攻撃経路の詳細を公表していませんが、Qilinランサムウェアは一般的に以下の手法で展開されます：

• フィッシングメール（悪意のある添付ファイルやリンクを含む）。
• 公開アプリケーションの未修正脆弱性の悪用（例：VPN、RDP）。
• クレデンシャルスタッフィングやブルートフォース攻撃（弱い認証メカニズムを狙う）。

Qilinランサムウェアは、二重脅迫モデルで運用されており、被害者のデータを暗号化するだけでなく、機密情報を窃取して身代金支払いを強要します。同グループはこれまでに医療、エネルギー、製造業を標的にしており、今回の重要インフラへの攻撃は特に懸念されます。

影響と対応

最新の情報によると、Conpetはパイプラインインフラの運用停止に至ったかどうかは明らかにしていません。しかし、業務システムの侵害は、サプライチェーンの調整、請求業務、物流にリスクをもたらす可能性があります。

同社は身代金の支払いを検討しているか、サイバーセキュリティ企業とのインシデント対応を進めているかは公表していません。ルーマニアのサイバーセキュリティ当局、**国家サイバーセキュリティ局（DNSC）**が状況を監視していると見られます。

重要インフラ事業者への推奨事項

エネルギーおよび産業組織のセキュリティチームは以下の対策を講じるべきです：

1. リモートアクセス制御の見直しと強化（VPNやRDPに多要素認証（MFA）を導入）。
2. 公開システムの既知の脆弱性を修正（重要資産を優先）。
3. Qilinランサムウェアの活動を監視（不審なファイル暗号化やデータ窃取の兆候に注意）。
4. 定期的なバックアップを実施し、災害復旧計画をテストしてダウンタイムを最小限に抑える。
5. 従業員へのトレーニングを実施し、フィッシングやソーシャルエンジニアリングの手口を見抜けるようにする。

この事件は、ランサムウェアが重要インフラに与える脅威の高まりを浮き彫りにしており、特にエネルギー分野では運用停止が国家安全保障や経済安定に連鎖的な影響を及ぼす可能性があります。

最新情報は、Conpetの公式発表およびルーマニアサイバーセキュリティ当局のアドバイザリーをご確認ください。