太陽光発電施設の監視機器約800台が不正アクセス被害…不正送金の踏み台目的か

不正送金の際に身元を隠す目的、いわゆる「踏み台」のために乗っ取られたとされる他、発電施設に障害が起きる可能性もあったとされています。

IoT機器への不正アクセス事案としては、2016年に発見された、機器に感染して大規模ボットネットを構築するマルウェア「Mirai」等も知られています。

IoT機器が管理用途等で開いているポートに不特定多数からアクセス可能な状態となっていることはこのような攻撃者やマルウェアによる不正アクセスを招く恐れがあり、一方で管理者がいる組織内ネットワークを介して侵入される可能性も考慮、そして侵入の被害を受けた機器から外部への不正な通信を遮断するよう、UTM等を用いて機器を適切に隔離すること、また設置されている機器自体についてもファームウェアの更新など確実な管理を行うことが肝要です。

上記のうち、特に件名「MasterCardカード:不正使用疑惑のセキュリティチェック」のフィッシングメールについて、筆者の手元では4月27日頃まで大量の受信を確認していました。

東京ガスからは、この他にも4月以降「料金の未払い案内の偽SMSや給湯器点検を装う訪問が急増」しているとの注意喚起が出されています。

フィッシングメール・サイトからの自衛策として、これまでも度々言われていることですが、不審なメールが届いた場合には、同協議会等が発表する情報あるいはソーシャルネットワークでの報告がないか確認すること、利用しているサービスのサイトへは事前に登録したブラウザーのブックマーク等からアクセスするよう心掛けること等、慎重な行動をとることが推奨されます。