コロニアル、ハッカー集団に1段階認証破られ侵入許す＝ＣＥＯ

　６月８日、米パイプライン大手コロニアル・パイプラインがサイバー攻撃を受けて一時操業停止を強いられた問題で、同社のブラウント最高経営責任者（写真）は議会上院で証言し、ハッカー集団が１つのパスワードを盗むことでシステムに侵入できたと明らかにした。米議会で代表撮影（２０２１年　ロイター）

［ニューヨーク　８日　ロイター］ - 米パイプライン大手コロニアル・パイプラインがサイバー攻撃を受けて一時操業停止を強いられた問題で、同社のブラウント最高経営責任者（ＣＥＯ）は８日、議会上院で証言し、ハッカー集団が１つのパスワードを盗むことでシステムに侵入できたと明らかにした。

ブラウント氏によると、サイバー攻撃の標的になったのは複数段階の認証方式を採用していなかったバーチャル・プライベート・ネットワーク（ＶＰＮ）。つまり最近のソフトウエアでは普及が進んでいるテキストメッセージのような２番目の認証手続きを踏まなくてもアクセスができる仕組みだった。

同氏は、パスワード自体は「コロニアル１２３」といった誰にでも分かるものではなく、複雑な内容だったと断りながらも、特に今回のような古いタイプのＶＰＮでは１段階の認証手続きしか備わっていなかったと説明した。

サイバーセキュリティー専門家は、こうした１段階認証方式のシステムはハッキング予防レベルが低いことを示しており、テキストやハードウエア・トークンといった別の手続きを持つ２段階認証を採用するよう提言している。