太陽光発電 監視機器約800台へのサイバー攻撃について調べてみた - piyolog

2024年5月1日、太陽光発電施設の遠隔監視機器 約800台がサイバー攻撃を受けていたと報じられました。ここでは関連する情報を調べた内容についてまとめます。 監視機器を経由し不正送金 太陽光発電施設の遠隔監視機器がサイバー攻撃を受けているとして、報じたのは産経新聞の次の記事。コンテック社の遠隔監視機器が乗っ取られ、インターネットバンキングの不正送金に悪用されていたというもの。 www.sankei.com 攻撃を受けた機器には脆弱性（記事では「サイバー攻撃対策の欠陥」と表記）が存在。これを悪用されたことで機器上にバックドアが設置され、機器を経由（攻撃者が身元を隠すために踏み台にしたとみられる）して不正送金にかかる操作が行われていた。当該事案については既に静岡県警も不正アクセス禁止法違反の容疑で捜査中とされている。 SolarView Compactの脆弱性を悪用 脆弱性が悪用された監視機器

[tourism55]

発電インフラの機器をハッキングしてするのがその程度(不正送金の踏み台)なのかという思いと、その程度のことに使ってくれたからこそ発覚してくれたんだなという思いと…

[IGA-OS]

よく見つかったなぁ

[ockeghem]

詳細なまとめありがとうございます。システムはPHP製なのですね…

[strawberryhunter]

作ったのは素人かな。ひどいな。

[mfluder]

“太陽光発電計測システムとして販売している「SolarView Compact SV-CPT-MC310（またはSV-CPT-MC310F）」の脆弱性が悪用されていたとみられる”

[kyukyunyorituryo]

ファイアーウォールの外側に置いたらだめって感じなのか　インフラへの攻撃というより、発電量をサーバーにログをアップロードする機器。発電コントロールは電力会社の審査がある。

[nextworker]

これに関して、国会議員がファーウェイファーウェイ叫んでんのがアホらしゅうて。