Stuxnet (2010・イラン核施設攻撃)（スタックスネット）
2010年に発見された、イランの核施設を標的とした世界初の物理破壊型マルウェア。Windowsの脆弱性を悪用し、PLC（制御装置）を操作して遠心分離機を物理的に損壊させたサイバー兵器の象徴。
概要
Stuxnetは、単なるデータの窃取や暗号化を目的とした従来のマルウェアとは一線を画す、「物理的な破壊」を目的に設計された極めて特殊なコード群です。その最大の特徴は、ネットワークから隔離された「エアギャップ（Air-gap）」環境にある重要インフラを標的とした点にあります。攻撃者は、USBメモリなどのリムーバブルメディアを媒介として、インターネットに接続されていないはずの制御システム内へ侵入する経路を確立しました。
技術的な核心は、Microsoft Windowsにおける4つのゼロデイ脆弱性を利用した自己拡散能力と、Siemens社の産業用制御ソフトウェア「Step7」への高度な介入にあります。マルウェアは、PLC（Programmable Logic Controller）内のプログラムを書き換え、遠心分離機の回転速度を異常な高低へと周期的に変動させるよう指令を出しました。これにより、機器の物理的な共振や負荷増大を引き起こし、目に見える破壊をもたらしたのです。この攻撃は、サイバー空間での操作が現実世界の物理的プロセス（OT: Operational Technology）に致命的な影響を与える「サイバー・フィジカル攻撃」の完成形として記録されています。
特徴・構成要素表
| 項目 | 詳細内容 |
|---|---|
| 主な標的 | |
| Siemens社製PLC、およびそれらを制御するStep7ソフトウェア | |
| 攻撃ベクトル | |
| USBメモリ等のリムーバブルメディアによるエアギャップ突破 | |
| 悪用された脆弱性 | |
| Windows OSにおける複数のゼロデイ脆弱性（LNKファイル等） | |
| ペイロードの挙動 | |
| 遠心分離機の回転周波数の不正操作、およびセンサー値の偽装返送 | |
| 攻撃の性質 | |
| 国家支援型（State-sponsored）による極めて高度な標的型攻撃 | |
| 物理的影響 | |
| 遠心分離機（IR-1等）の回転不全による物理的な破損・破壊 |
サイバー攻撃手法の変遷比較
Stuxnetの登場は、攻撃の「目的」と「対象」を再定義しました。
| 手法 | 主な目的 | 影響範囲 | 特徴 |
|---|---|---|---|
| 従来型マルウェア | 金銭奪取・情報窃取 | PC・サーバー（IT） | 大量配布、ランダムな標的 |
| Stuxnet型攻撃 | 物理的なインフラ破壊 | 工場・発電所（OT） | 極めて限定的な標的、高コスト |
| Ransomware | 身代金要求（経済的損失） | 企業・組織全体 | 暗号化による業務停止、拡散性 |
| Wiper攻撃 | データ消去・混乱の創出 | システム・ストレージ | 修復不可能なデータ破壊、政治的意図 |
後続事案および関連概念との差異
Stuxnet以降、サイバー攻撃は「偵察」「諜報」「破壊」へと高度に分化していきました。
- Duqu (2011): Stuxnetのコードを一部継承しつつも、物理的破壊ではなく、インフラの脆弱性や構成情報を収集することに特化した「偵察用」マルウェア。Stuxnetが「実行部隊」なら、Duquは「スパイ」の役割を果たします。
- Flame (2012): 極めて大規模な諜報・スパイウェア。音声記録やスクリーンショットなどの情報を収集し、広範な情報窃取を目的としていました。Stuxnetが持つ高度な技術基盤を、より広域な情報の監視へと転用した事例です。
- APT (Advanced Persistent Threat): Stuxnetのような高度で持続的な攻撃手法そのものを指す概念。単発の攻撃ではなく、標的のネットワークに長期間潜伏し、段階的に目的（破壊や窃取）を達成する一連のプロセスを指します。
FAQ
Q1: なぜエアギャップ環境でも感染が可能だったのですか？ A1: 攻撃者は、管理者が保守作業などのために持ち込むUSBメモリなどの物理デバイスにマルウェアを混入させる手法を用いました。一度内部のPCが感染すると、そのPCを通じてPLCへのプログラム書き換えが行われるため、ネットワーク接続の有無に関わらず、物理的な制御権を奪取することが可能でした。
Q2: 攻撃を受けている最中、運用者は異常に気づけなかったのですか？ A2: Stuxnetは非常に巧妙な「偽装機能」を備えていました。PLCのセンサーから送られてくる数値（回転数や圧力など）を、正常な値に見せかけるように改ざんして管理画面へ返送していました。そのため、運用者のモニター上ではシステムは正常に動作しているように見え、物理的な破壊が進むまで異常を検知することが困難でした。
**Q3: 2025年以降のセキュリティ対策において、この事例はどう教訓とされていますか？ **A3: 現代の重要インフラ（スマートグリッド、自動化工場等）における「OTセキュリティ」の重要性を再認識させる教訓となっています。ITネットワークの保護だけでなく、PLCやセンサーといった末端デバイスの整合性確認、サプライチェーンを通じたソフトウェアの信頼性確保、および物理的な異常を検知する多層的な監視体制（ゼロトラスト・アーキテクチャ）の構築が不可欠であるとされています。