NotPetya (2017年6月・Ukraine 標的)（ノットペチャ）

概要

2017年6月、ウクライナの税務ソフトウェア「M.E.Doc」の正規アップデートプロセスを悪用して拡散したサイバー攻撃。ランサムウェアの名称（Petya）を冠しているが、その実態はデータの復旧を意図的に不可能にする破壊型マルウェア（Wiper）である。

攻撃のメカニズムは極めて巧妙であり、SMB脆弱性（EternalBlue）を利用した自己拡散に加え、ネットワーク内の認証情報を窃取するMimikatzを組み合わせることで、一度侵入した端末から組織内の他の重要資産へ次々と「横移動」を行う能力を備えていた。これにより、ウクライナ国内のインフラのみならず、海運大手のMaersk、製薬大手のMerck、物流大手のFedEx TNTなど、グローバルなサプライチェーンに深く組み込まれた多国籍企業へ連鎖的な被害が拡大した。背後にはロシアの国家支援型グループ（Sandworm）の関与が指摘されており、サイバー攻撃が物理的な物流や社会基盤を麻痺させる「ハイブリッド戦」の脅威を世界に知らしめた歴史的事件である。

攻撃特性プロファイル

| 項目 | 詳細内容 | | :--- | : | | 侵入手法 | サプライチェーン攻撃（信頼されたソフトウェアの不正アップデート） | | 拡散メカニズム | EternalBlue (SMB脆弱性) + Mimikatz (認証情報窃取による横移動) | | ペイロード性質 | Wiper (データの破壊を目的としたワイパー型マルウェア) | | 主な攻撃対象 | ウクライナの公的機関、およびグローバルサプライチェーンに属する多国籍企業 | | 攻撃の帰結 | マスターブートレコード(MBR)の書き換えによるシステム起動不能化 |

ランサムウェアとNotPetya（ワイパー）の構造的比較

| 機能・特性 | 一般的なランサムウェア | NotPetya (Wiper型) | | :--- | :--- | | 攻撃の主目的 | 金銭的利益（身代金の獲得） | 社会的混乱およびデータの完全破壊 | | 復号の可能性 | 暗号化鍵の支払いで復旧が可能 | 鍵生成プロセスが擬似的なため、支払っても復旧不能 | | 拡散の性質 | 特定の標的または不特定多数へのランダムな攻撃 | 信頼された更新経路を通じた組織内への急速な横移動 | | 経済的影響 | 個別企業や限定的な範囲の被害 | グローバルな物流・製造・供給網への連鎖的打撃 |

関連用語との違い

• Petya (ペチャ): 本来は金銭目的のランサムウェア。NotPetyaはその名称を隠れ蓑として利用した偽装工作の一環である。
• WannaCry: 同時期に流行したランサムウェア。EternalBlueを利用する点は共通しているが、NotPetyaは復号を前提としない破壊そのものが目的である。
• Supply Chain Attack (サプライチェーン攻撃): 信頼されたソフトウェアやベンダーの更新プロセスを悪用する手法。本件における根本的な侵入経路として定義される。

FAQ

Q1: なぜ身代金を支払ってもデータは復旧できなかったのですか？ A: NotPetyaはランサムウェアの「外見」を借りたワイパー（破壊型）だからです。暗号化プロセスにおいて、復号に必要な鍵がメモリ上に保持されず、意図的に破棄される設計となっていました。そのため、支払いに応じてもデータの復元は物理的に不可能です。

Q2: なぜこれほど広範囲な企業の被害に発展したのですか？ A: 攻撃が「横移動（Lateral Movement）」を前提としていたためです。脆弱性による自動拡散だけでなく、Mimikatzを用いてネットワーク内の管理者権限や認証情報を窃取することで、一度侵入した端末から組織全体の重要サーバーへと感染を拡大させる能力を持っていたことが要因です。

精密な防御策としての現代的視点（2025-2026動向） Q3: この事件の教訓は、現在のセキュリティ対策にどう反映されていますか？ A: 現代では「信頼されたソフトウェア」が攻撃の踏み台になるリスクを前提とした防御が主流です。具体的には、ソフトウェア部品構成表（SBOM）による透明性の確保、ネットワーク内での権限分離を行うゼロトラスト・アーキテクチャの構築、およびサプライチェーン全体の整合性を検証する高度な監視体制の構築が、不可欠な防衛策として定着しています。