コロニアル・パイプライン ランサム事件（2021年・米国）

1. 事件の概要

2021年5月、アメリカ東海岸に燃料を送る国内最大級のパイプラインを運営する「コロニアル・パイプライン社」が、ランサムウェア攻撃を受けました。同社はこのパイプラインを通じて、東海岸で消費されるガソリンやジェット燃料の大部分を供給しており、まさに国の重要インフラです。

攻撃を受けた同社は、被害の拡大を防ぐためにパイプラインの操業を全面的に停止。その結果、東海岸の各地でガソリンスタンドに車が殺到する「パニック買い」が起き、ガソリンが手に入らない地域も生まれました。ガソリン価格は約6年ぶりの高値に跳ね上がりました。同社は最終的に約440万ドルの身代金を支払い、システムは約1週間で通常に戻りました。「たった1つの、使われなくなった古いアカウント」が、国全体の燃料供給を止めた——サイバー攻撃が社会を直撃することを世界に見せつけた事件です。

2. 被害の内容と規模

社会への影響

• パイプラインを約5日間（5月7〜12日）全面停止。
• 東海岸でガソリン不足が発生し、多くのスタンドで在庫切れ・行列・パニック買いが起きた。
• ガソリンの全米平均価格が約6年ぶりの高値まで上昇。
• 米政府が緊急対応を迫られ、国家安全保障の問題として扱われた。

身代金の支払いと一部回収

同社は約440万ドル（約75ビットコイン）の身代金を支払い、復旧ツールを受け取りました。その後、FBIの捜査により身代金の一部が追跡・回収されましたが、支払った額の全額が戻ったわけではありません。「払っても完全には解決しない」点は、他のランサムウェア事件と共通します。

3. 原因と手口

侵入の入り口

• 使われなくなったVPNアカウント：もう使っていないのに停止されずに残っていたリモート接続用のアカウントが、侵入口になりました。
• 多要素認証がなかった：そのアカウントにはMFA（追加の本人確認）が設定されておらず、盗まれたパスワードだけでログインできてしまいました。

攻撃の流れ

1. 侵入：DarkSideが、放置された古いVPNアカウントから侵入。
2. 暗号化：事務系のITシステムをランサムウェアで暗号化し、身代金を要求。
3. 操業停止：被害範囲が確認できないため、同社は安全を優先してパイプライン操業を全面停止。

4. 対策と教訓

「巨大インフラが古いアカウント1つで止まる」なら、中小企業も同じ原理で守れます。特に、工場や設備を持つ製造業には重要な教訓です。

企業がとるべき対策

• 使っていないアカウントを消す：退職者・元取引先・不要になったリモート接続アカウントを定期的に棚卸しし、停止・削除する。
• すべてのリモート接続にMFAを付ける：VPNや社外からのログインには、例外なく多要素認証を必須にする。
• 事務系と現場（設備）のネットワークを分ける：ITシステムが攻撃されても、工場や設備の制御系に影響が及ばないよう分離する。
• バックアップを切り離して保管する：暗号化されても復旧できるようにし、復元テストも行う。
• 「止めたときの手順」を用意する：設備を止めざるを得ない事態を想定し、安全な停止・再開の手順とBCPを決めておく。
• 身代金に頼らない備えを：払っても全額は戻らず、犯罪組織を利する。復旧できる備えこそが本命。

5. まとめ

コロニアル・パイプラインの事件は、放置された古いVPNアカウントとMFAの欠如という基本的な穴から、国の燃料供給が止まった出来事でした。教訓は——不要アカウントの削除、全リモート接続へのMFA、事務系と設備系の分離、切り離したバックアップ。攻撃を止めるのは高価な製品ではなく、基本の徹底です。