太陽光発電・EV充電は実際に何回ハッキングされたのか ― 実際のインシデント年表
太陽光発電・EV充電インフラへの攻撃は、まだ理論上のリスクにとどまりません。実際に起きた複数のインシデントを年表にまとめて具体的に紹介します。
太陽光発電・EV充電は実際に何回ハッキングされたのか ― 実際のインシデント年表
「太陽光発電・EV充電向けのOTセキュリティ」と聞くと、まだ現実化していない理論上のリスクのように聞こえます ― 過去2〜3年で実際に起きたインシデントを並べてみるまでは。金銭の窃取、充電ステーションへのアクセス遮断、そして変電所の実機材が破壊された事例まであります。
この記事では、確認済みで出典のあるインシデントをまとめ、太陽光発電・EV充電インフラのOTセキュリティで扱ったリスクが仮説ではないことを示します。
SolarView Compact ― 太陽光監視機器800台がハイジャックされ銀行詐欺に悪用（2023〜2024年）
攻撃者はContec（日本の産業用制御電子機器メーカー）のSolarView Compact機器にある CVE-2022-29303（2022年5月に公開）を悪用し、太陽光発電施設の監視機器を推定 800台 ハイジャックして銀行口座詐欺の踏み台として使いました。この800台という数字は日本メディアの報道によるもので、公式に確認された数字ではありません。Palo Alto NetworksのUnit 42は2023年6月に、進行中の攻撃とMiraiボットネットへの関与を報告しています ― ただしこの脆弱性自体は1年前にはすでに公開されていたため、Unit 42が発見したのは脆弱性そのものではなく、継続していた攻撃活動です。Contecは2023年7月18日に修正済みファームウェアを確認する通知を出し、その後さらなる攻撃報告を受けて2024年5月7日に運用者向けの警告を改めて発出しました ― パッチが利用可能になってから実際に適用されるまでの長いギャップが、攻撃が継続した理由です。
韓国のセキュリティ企業S2Wは、この攻撃について、日本のインフラを標的に活動するハクティビストグループ「Hacker CN」（同社によれば「Arsenal Depository」というグループと思われる）によるものと評価しています ― これはアナリストによる評価であり、確定した身元特定ではありません。
Ignitis ON ― 欧州のEV充電ユーザーがアクセス遮断、2万件が流出（2024年2月）
"Just Evil"を名乗るグループが、EVオーナーの充電を支援するサービスIgnitis ONの管理パネルに侵入したと主張し、実際のユーザーの充電ステーションへのアクセスを遮断、動画で証拠として公開しました。Ignitis自身の報告では、顧客20,000件超と一部の従業員に影響する情報漏えいを確認しており、氏名、メール/郵送先住所、車両ナンバー、RFIDトークンコードが流出した一方、決済情報や個人コードは無事だったとしています。従業員データ、アクセスキー、充電ステーションのファームウェアの流出や身代金要求といった攻撃者側のさらなる主張は、セキュリティ研究者が報じているものの、Ignitis自身による独立した確認は取れていません（関連するOCPPの技術的な弱点についてはEV充電セキュリティ：多くの充電ステーションが今も放置しているOCPPの弱点で詳しく解説しています）。
ポーランドの風力・太陽光発電所 ― Wiperマルウェアが送電網接続点の変電所30箇所以上を攻撃（2025年12月）
インバーターを直接狙った他の事例と異なり、今回は発電サイトと基幹送電網の接続点にあたる変電所設備に対し、データを盗むのではなく破壊するために作られたWiperマルウェアが展開され、CERT Polska自身のインシデントレポートによれば風力・太陽光発電所30箇所以上に及びました。DERSecのCTOであるJay Johnson氏は「インバーターには一切手を付けず、攻撃者は変電所インフラを直接狙った」と述べています。発電自体は継続し大規模な停電には至りませんでしたが、CERT Polskaは今回の攻撃に使われたインフラが、ロシア国家に関連するとされるクラスターと重なっていたことも指摘しています ― 標的が一般に思われているようなインバーターだけに限らないこと、そしてこの種の攻撃が必ずしも日和見的なハクティビズムとは限らないことを示す警告です。
これらのインシデントに共通すること
- 既知かつパッチ未適用の脆弱性が被害の大部分を引き起こした ― SolarViewの脆弱性は、運用者が実際にパッチを適用するまで丸1年間公開されたままでした
- 脆弱性の公開から実際のパッチ適用までのギャップが長い ― SolarView Compactの事例では約1年に及びました
- 攻撃の高度さはケースによって異なる ― SolarViewは日和見的なハクティビズムに見える一方、ポーランドの変電所攻撃はCERT Polskaがロシア国家の関連活動と結びつけるクラスターとインフラを共有していました
- ポーランドのWiper攻撃は別種の警告 ― 標的はインバーターや決済系だけに限らず、今回の目的は窃取ではなく破壊でした
今すぐできること
これらのインシデントの多くに共通するパターンは、悪用された脆弱性が攻撃前からすでに知られていたものだった ということです。つまり、通常のパターンから外れた通信をしている機器を捉える可視性こそが、これらのシグナルを早期に捉える層になります。zcrOTはModbusトラフィック（太陽光・蓄電池）とテレメトリのシグナルをパッシブに監視し、実際の運用を中断させかねないインライン方式は採りません。全体のアプローチは太陽光発電・EV充電インフラのOTセキュリティで解説しています。
太陽光やEV充電インフラを運用しており、自社のネットワークに上記のような兆候がないか確認したい場合は、zcrOTのプランをご覧ください。
お問い合わせ
運用中の太陽光発電・EV充電インフラに、上記のようなリスクがないか気になりませんか。お気軽にご相談ください。無料でご相談いただけます。
出典：CSO Online — Hijack of monitoring devices highlights cyber threat to solar power infrastructure、Unit 42 — IoT Under Siege（CVE-2022-29303 / SolarView Compactを含む）、pv magazine — Solar cyber threats expand, but inverters still stay in the crosshairs、CERT Polska — Incident report: energy sector 2025、CERT Polska — Follow-up report, August 2026
参考文献