2025年9月20日、欧州の航空業界に衝撃が走りました。英国のヒースロー空港をはじめ、ベルギーのブリュッセル空港、ドイツのベルリン空港など主要空港が一斉にサイバー攻撃を受け、大規模な運航混乱が発生したのです。
コリンズ・エアロスペース社のシステムが標的に
今回の攻撃の標的となったのは、世界各地の空港にシステムを納入している大手企業、コリンズ・エアロスペース社の「MUSEソフトウェア」でした。このソフトウェアがハッキングされたことで、チェックインや搭乗手続きに大きな影響が出ています。
実は私が過去に調査したケースでも、大手システム会社が攻撃を受けて複数の顧客企業に被害が波及した事例がありました。これは「サプライチェーン攻撃」と呼ばれる手法で、一つのシステム会社を攻撃することで、そのシステムを利用している複数の企業に同時に被害を与えることができるのです。
被害の規模と対応状況
今回の攻撃により、以下のような深刻な影響が発生しました：
- 多数の航空便が遅延・欠航
- オンラインチェックインシステムが機能停止
- 荷物の預け入れシステムに障害
- ブリュッセル空港では運航便の半分を運休要請
- 混乱は翌日まで継続
ただし、対面でのチェックインは継続できたため、完全に機能停止したわけではありません。これは危機管理における「フォールバック」の重要性を示している事例といえます。
コリンズ・エアロスペース社の過去の攻撃歴
注目すべき点は、コリンズ・エアロスペース社が2023年にも身代金要求型サイバー攻撃（ランサムウェア攻撃）を受けていたことです。複数のハッキング関連情報サイトがこの情報を報告しており、同社が継続的に攻撃者の標的になっている可能性があります。
フォレンジック調査の経験から言うと、一度攻撃を受けた組織は「リピート攻撃」の標的になりやすい傾向があります。攻撃者は過去の攻撃で得た情報やアクセス経路を利用して、再度侵入を試みることが多いのです。
空港システムを狙う攻撃の特徴
空港システムへのサイバー攻撃には以下のような特徴があります：
1. 社会的影響の大きさ
空港の運航停止は数万人の旅行者に影響を与え、経済活動にも大きな打撃を与えます。攻撃者はこの「社会的インパクト」を狙って攻撃を仕掛けてきます。
2. システムの複雑性
現代の空港は多数のシステムが相互に連携して動いています。一つのシステムが停止すると、連鎖的に他のシステムにも影響が波及しやすい構造になっています。
3. リアルタイム性の要求
航空業界では分単位でのスケジュール管理が重要です。わずかなシステム障害でも大きな混乱につながる可能性があります。
個人ユーザーができるセキュリティ対策
今回のような大規模攻撃を見ると、「個人では何もできない」と感じるかもしれません。しかし、個人レベルでもできる対策は数多くあります。
基本的なセキュリティ対策の徹底
まず重要なのが、アンチウイルスソフト
の導入です。多くの攻撃は個人のデバイスから始まります。メールの添付ファイルや悪意のあるウェブサイトからマルウェアに感染し、それが企業ネットワークに拡散することで大規模な被害につながるケースが後を絶ちません。
私が調査した中小企業の事例では、従業員の個人デバイスがマルウェアに感染し、そこから社内システムに侵入されて機密データが盗まれたケースがありました。個人のセキュリティ対策が、結果的に組織全体を守ることにつながるのです。
VPNの活用
出張や旅行で空港のWi-Fiを利用する際は、VPN
の使用を強く推奨します。特に今回のように空港システムが攻撃を受けている状況では、ネットワーク全体のセキュリティが低下している可能性があります。
実際に、空港の無料Wi-Fiを経由して個人情報が盗まれた事例を数多く見てきました。VPNを使用することで、通信内容を暗号化し、攻撃者から身を守ることができます。
企業が取るべき対策
今回の事件は、企業にとっても重要な教訓を含んでいます。
サプライチェーンリスクの管理
自社が直接攻撃を受けなくても、利用しているシステムやサービスの提供元が攻撃を受けることで被害を受ける可能性があります。重要なシステムについては、代替手段やバックアップ計画を準備しておくことが必要です。
Webサイトの脆弱性対策
企業のWebサイトも攻撃の入り口になりやすいポイントです。定期的なWebサイト脆弱性診断サービス
により、セキュリティホールを事前に発見・修正することが重要です。
私が担当した案件で、中小企業のWebサイトから侵入された攻撃者が、そこを足がかりに航空会社の予約システムに不正アクセスを試みたケースがありました。どんな小さな企業でも、大きなシステムへの攻撃の踏み台にされる可能性があるのです。
今後の展望と教訓
今回の攻撃は、現代社会におけるサイバーセキュリティの重要性を改めて浮き彫りにしました。特に重要インフラを支えるシステムについては、より高度なセキュリティ対策が求められています。
欧州連合（EU）は今のところ「広範囲に及ぶ深刻な攻撃」の兆候はないとしていますが、攻撃者の手法はますます巧妙化しており、油断は禁物です。
個人としても企業としても、「もしものとき」に備えた準備が必要です。適切なセキュリティツールの導入、定期的な脆弱性診断、そして何より「セキュリティ意識」を高く持ち続けることが、今後ますます重要になってくるでしょう。
まとめ
ヒースロー空港をはじめとする欧州主要空港へのサイバー攻撃は、現代社会の脆弱性を露呈した事件でした。しかし、適切な対策を取ることで、私たち一人ひとりがサイバー攻撃から身を守ることは可能です。
個人レベルではアンチウイルスソフト
やVPN
の活用、企業レベルではWebサイト脆弱性診断サービス
などの包括的なセキュリティ対策が、今後ますます重要になってきます。
今回の事件を教訓に、自分自身や組織のセキュリティ体制を見直してみてはいかがでしょうか。
一次情報または関連リンク
英ヒースロー空港など欧州の主要空港で２０日、チェックインや搭乗を扱うシステムがサイバー攻撃を受け、多くの航空便が遅延・欠航した – Yahoo!ニュース
