近年、企業などに対するサイバー攻撃が増えているが、これらが現実世界に対し被害を与える例は多くない。しかし、ドイツ・情報セキュリティ庁(BSI)によると、ドイツの鉄鋼工場がサイバー攻撃を受け、これによって工場設備に甚大なダメージが発生する事件があったという(ITWORLD、報告書PDF、Slashdot)。 BSIが今年のITセキュリティ報告書で発表したもの。攻撃では「スピア型攻撃」と呼ばれる特定のターゲットを狙ったフィッシングや「洗練されたソーシャルエンジニアリング」が使われ、工場内オフィスのネットワークアクセス権が攻撃者によって奪取されたという。そこから生産設備のネットワークアクセス権も奪われ、それらのコンポーネントやシステム全体に頻繁に不具合が発生。最終的には溶鉱炉が爆発するなどといった甚大な被害が発生したという。 攻撃者はITセキュリティに関する強い知識だけでなく、産業用の制御システ