English
情報セキュリティ
制御システムのセキュリティリスク分析ガイド補足資料：「制御システム関連のサイバーインシデント事例」シリーズ
最終更新日：2026年7月31日
制御システムを保有する事業者にとって、国内外で発生したサイバーインシデント事例の情報をもとに、自社の制御システムに対して同様の脅威が発生した場合のリスクアセスメント（リスクの特定・分析・評価）を実施することは、セキュリティリスク管理の強化につながります。
IPA（情報処理推進機構）は、制御システムにおけるリスクアセスメントの具体的な手順を解説した「制御システムのセキュリティリスク分析ガイド」を公開しています。このガイドでは、制御システム保有事業者の事業に重大な被害を与えるサイバー攻撃からの回避に重点を置いた「事業被害ベースのリスク分析手法」を紹介しています。
同分析手法でも、攻撃シナリオの検討時に過去の攻撃事例を参考にすることを提示しており、これによって、自社の制御システムに対して類似の脅威が発生した場合の事業への影響、脅威の発生可能性、発生した脅威の受容可能性／脅威に対するセキュリティ対策の有効性を分析することができます。
この「制御システム関連のサイバーインシデント事例」シリーズは、事業被害ベースのリスク分析における攻撃事例の活用を支援するための補足資料です。
過去の制御システムのサイバーインシデント事例をもとに、その概要と攻撃の流れ（攻撃ツリー）を紹介しています。
これらの情報をもとに、事業被害ベースのリスク分析を実施する際に、事例に相当する攻撃ツリーの作成、セキュリティ対策の策定に活用することができます。
現時点で、以下の13の事例を取り上げています。今後、追加拡充を図る予定です。
資料のダウンロード
【事例1】2015年 ウクライナ 大規模停電
電力設備への不正侵入と遠隔操作による送電遮断とシステム破壊によって、大規模停電が発生した事例
- 公開日
-
2019年7月31日
（2019年8月2日更新）
【事例2】2016年 ウクライナ マルウェアによる停電
電力設備へのマルウェア感染による送電遮断とシステム破壊によって、大規模停電が発生した事例
- 公開日
-
2019年7月31日
（2019年8月2日更新）
【事例3】2017年 安全計装システムを標的とするマルウェア
安全計装システム（SIS:Safety Instrumented System）を標的としたマルウェア感染攻撃によって、プラントの操業停止が発生した事例
- 公開日
-
2019年7月31日
（2021年10月18日更新）
【事例4】Stuxnet：制御システムを標的とする初めてのマルウェア
2010年、核燃料施設を攻撃対象とし、世界初の制御システムを標的としたマルウェアStuxnetの攻撃事例
- 公開日
-
2020年3月16日
【事例5】2019年 アルミ製造企業に対する大規模ランサムウェア攻撃
世界規模のアルミニウム製造企業を襲った、ランサムウェアによる大規模サイバー攻撃の事例
- 公開日
-
2020年3月16日
（2026年1月30日 更新）
【事例6】2018年 半導体製造企業のランサムウェアによる操業停止
サプライチェーンに起因するランサムウェア感染によって、世界的な半導体製造企業において操業停止が発生した事例
- 公開日
-
2020年9月8日
（2025年9月25日 関連組織ヒアリングにより更新）
【事例7】2020年 医療関連企業のランサムウェアによる業務停止
ランサムウェア感染と情報窃取による暗号化と情報暴露の「二重の脅迫」によって、医療関連企業の製造や診療に影響を及ぼした事例
- 公開日
-
2020年9月8日
【事例8】2021年 水道局への不正侵入と飲料水汚染未遂
インターネット経由で水処理システムに侵入し、遠隔操作による薬液投入量の変更によって、飲料水の汚染未遂事件を引き起こした事例
- 公開日
-
2021年10月18日
（2023年11月10日更新）
【事例9】2021年 米国最大手のパイプラインのランサムウェア被害
ランサムウェア感染攻撃により燃料パイプラインの操業停止が発生し、ガソリン等の供給が長期間停止した事例
- 公開日
-
2021年10月18日
【事例10】2022年 衛星通信網へのサイバー攻撃の事例
衛星通信網へのDDoS攻撃と、ワイパープログラムによる通信妨害の事例
- 公開日
-
2024年3月4日
【事例12】2023年 デンマークの複数のエネルギー関連企業へのサイバー攻撃
デンマークのエネルギー関連企業22社が大規模なサイバー攻撃にさらされた事例
- 公開日
-
2026年7月31日
【事例13】2025年 ポーランドの市民プールへの攻撃
ポーランドの首都ワルシャワの市民プールの水処理設備が乗っ取られ、水質パラメータの設定値を変更された事例
- 公開日
-
2026年7月31日
お問い合わせ先
本ページに関するお問い合わせ
IPA セキュリティセンター（IPA/ISEC）
-
E-mail
更新履歴
-
2026年7月31日
事例12、事例13を公開しました。
-
2026年1月30日
事例5を更新しました。
-
2025年9月25日
事例5、事例6を更新しました。
-
2024年4月18日
事例11の一部を修正しました。
-
2024年3月12日
冒頭の文言を修正しました。
-
2024年3月4日
事例10、事例11を公開しました。
-
2023年11月10日
事例8の一部を修正しました。
-
2021年10月18日
事例8、事例9を公開しました。事例3の一部を修正しました。
-
2020年9月8日
事例6、事例7を公開しました。
-
2020年3月16日
事例4、事例5を公開しました。