このサイバー攻撃により、全国で60万台のルーターが停止した。

最近、注目を集めるサイバー攻撃が相次いで発生しており、中でもクリスティーズを標的としたとされるサイバー攻撃は、ハッカー集団によるものとされています。しかし、ルーメン・テクノロジーズが最近発表した調査では、昨年発生した（これまで公表されていなかった）サイバー攻撃について言及されており、この攻撃により60万台以上の個人用ルーターが使用不能になったことが明らかになりました。

この攻撃は、ルーターのオペレーションコードを消去し、ルーターを機能停止させる悪意のあるファームウェアアップデートによって可能になったと報じられています。これは、独立系専門家がアメリカの通信業界に対する史上最悪のサイバー攻撃の一つと呼んでいる攻撃です。

攻撃は2023年10月25日から27日の間に発生し、ロイター通信が報じているように、ハッカーは目立つように残された特定のファイルリンクを利用して悪意のあるソフトウェアをインストールしたとされています。Lumenのレポートに記載されている詳細とイベントの説明によると、影響を受けたISPはアーカンソー州に拠点を置くISPであるWindstreamです。

Lumenは攻撃の背後に誰がいるのかを明らかにしておらず、一般的な手法を用いたことで特定がさらに困難になった。しかし、誰が攻撃者だったかに関わらず、 ルーターの修復は不可能であり、唯一の解決策は影響を受けたすべてのモデルを交換することだった。

「このISPのサービスエリアのかなりの部分は、農村部やサービスが行き届いていない地域をカバーしている。住民が緊急サービスにアクセスできなくなったり、農業従事者が収穫期の農作物の遠隔監視から重要な情報を失ったり、医療提供者が遠隔医療や患者の記録から切り離されたりする可能性がある場所だ」と研究者らは記している。

同社は、影響を受けたユーザー全員にファームウェアアップデートをどのように配布したかについては情報を提供していません。捜査当局が攻撃の経緯を明らかにし、今後の再発防止に繋げてくれることを期待しています。このインシデントを深刻にしているのは、研究者らが指摘しているように、医療従事者をはじめとする関係者が患者記録などの重要情報にアクセスできなくなったことです。