制御システムのセキュリティリスク分析ガイド補足資料：「制御システム関連のサイバーインシデント事例」シリーズ

【事例1】2015年 ウクライナ 大規模停電

• 2015年 ウクライナ 大規模停電(PDF:1.1 MB)

電力設備への不正侵入と遠隔操作による送電遮断とシステム破壊によって、大規模停電が発生した事例

【事例2】2016年 ウクライナ マルウェアによる停電

• 2016年 ウクライナ マルウェアによる停電(PDF:986 KB)

電力設備へのマルウェア感染による送電遮断とシステム破壊によって、大規模停電が発生した事例

【事例3】2017年 安全計装システムを標的とするマルウェア

• 2017年 安全計装システムを標的とするマルウェア(PDF:1.3 MB)

安全計装システム（SIS:Safety Instrumented System）を標的としたマルウェア感染攻撃によって、プラントの操業停止が発生した事例

【事例4】Stuxnet：制御システムを標的とする初めてのマルウェア

• Stuxnet：制御システムを標的とする初めてのマルウェア(PDF:1.7 MB)

2010年、核燃料施設を攻撃対象とし、世界初の制御システムを標的としたマルウェアStuxnetの攻撃事例

【事例5】2019年 ランサムウェアによる操業停止

• 2019年 ランサムウェアによる操業停止(PDF:1.6 MB)

大規模なランサムウェアを用いた標的型攻撃によって、世界規模のアルミニウム製造企業において操業停止が発生した事例

【事例6】2018年 半導体製造企業のランサムウェアによる操業停止

• 2018年 半導体製造企業のランサムウェアによる操業停止(PDF:980 KB)

サプライチェーンに起因するランサムウェア感染によって、世界的な半導体製造企業において操業停止が発生した事例

【事例7】2020年 医療関連企業のランサムウェアによる業務停止

• 2020年 医療関連企業のランサムウェアによる業務停止(PDF:1.4 MB)

ランサムウェア感染と情報窃取による暗号化と情報暴露の「二重の脅迫」によって、医療関連企業の製造や診療に影響を及ぼした事例

【事例8】2021年 水道局への不正侵入と飲料水汚染未遂

• 2021年 水道局への不正侵入と飲料水汚染未遂(PDF:915 KB)

インターネット経由で水処理システムに侵入し、遠隔操作による薬液投入量の変更によって、飲料水の汚染未遂事件を引き起こした事例

【事例9】2021年 米国最大手のパイプラインのランサムウェア被害

• 2021年 米国最大手のパイプラインのランサムウェア被害(PDF:938 KB)

ランサムウェア感染攻撃により燃料パイプラインの操業停止が発生し、ガソリン等の供給が長期間停止した事例

【事例10】2022年 衛星通信網へのサイバー攻撃の事例

• 2022年 衛星通信網へのサイバー攻撃(PDF:1.1 MB)

衛星通信網へのDDoS攻撃と、ワイパープログラムによる通信妨害の事例

【事例11】2022年 電力網への攻撃の事例

• 2022年 電力網への攻撃（リンク）(PDF:1.1 MB)

仮想化システムの侵害による電力網への標的型攻撃の事例