重要インフラ大手 Itron がハッキング被害
米エネルギー技術大手のアイトロンは、今年 4 月中にサイバー攻撃を受け、一部のシステムに侵入されたと確認した。同社は金曜日の午後、米国証券取引委員会(SEC)への法的開示書類で、内部システムへの侵入が認められたと報告した。ただし、誰から通報があったかは明かされておらず、同社は侵入者を排除し、内部システムへの追加の侵入の兆候はないとしている。攻撃の種類、例えばランサムウェアの展開やハッカーからの直接の接触の有無については言及されていない。また、攻撃が同社のシステムにどの程度の影響を与えているかも現時点では不明である。 アイトロンは、顧客がホストするシステム部分での不正活動は確認されなかったと明らかにしており、今回の侵害は主に同社の IT ネットワークに限定されている可能性がある。同社は当局にこの侵害を通報した。ワシントン州リビーレイクを拠点とするアイトロンは、水道、ガス、電力などのエネルギー供給網の管理に技術を提供しており、ウェブサイトによると、1 億 1000 万件以上の家庭や企業のインターネット接続型ユーティリティメーターを提供している。同社は 100 カ国以上で事業を展開し、市町村など数千人の顧客を有している。 アイトロンは災害対策計画とデータバックアップをアクティブ化し、事業運営は「実質的に継続している」と表明したが、今後の法的開示や規制上の通知が必要になる可能性にも言及した。これは同社がデータ侵害を経験した可能性を示唆しており、州のデータ侵害通知法の下で追加の法的通知が発令される可能性がある可能性がある。アイトロンのサイバーセキュリティを責任持っている人物が誰かは不明であり、同社の広報担当者は TechCrunch の取材要請に対して即座にはコメントしなかった。今回の出来事により、同社は今後の法的手続きや規制対応を迫られる可能性があり、顧客への影響が明らかになるまで慎重な対応が求められる状況となっている。
