※本記事はプロモーション(アフィリエイトリンク)を含みます。
製造業の「設計データ」が狙われている
サイバー攻撃といえば、個人情報や金融データの窃取をイメージしがちです。
しかし最近は、製造業や製品開発の現場で使われる業務システムそのものが攻撃の標的になっています。
今回注目すべきニュースは、悪名高いランサムウェアグループ「Clop（クロップ）」による新たな攻撃キャンペーンです。
何が起きているのか
BleepingComputerの報道によると、Clopはインターネットに公開された状態の「PTC Windchill」と「FlexPLM」のインスタンスを標的にした、データ窃取（エクスフィルトレーション）攻撃を展開しています。
PTC Windchillとは、製品ライフサイクル管理（PLM）ソフトウェアの代表格です。
製造業のメーカーが設計図・部品情報・製造プロセスといった機密性の高いデータを管理するために広く使われています。
FlexPLMは、アパレルや消費財メーカー向けのPLMシステムです。
製品の仕様、サプライヤー情報、コスト構造などのビジネス上の核心情報を扱います。
攻撃の手口はシンプルかつ効果的です。
インターネットに直接アクセスできる状態（インターネット露出）のシステムを探し出し、脆弱性やセキュリティの甘さを突いて侵入。
システムを暗号化するのではなく、データを大量に持ち出したうえで「公開するぞ」と脅す、いわゆる「恐喝型攻撃（エクストーション）」を行うとされています。
なぜ今、PLMシステムが狙われるのか
Clopは2023年ごろから、特定の広く使われているソフトウェアの脆弱性を集中的に悪用する戦略にシフトしています。
MOVEitやGoAnywhere、Citrix製品など、多くの企業が共通して使うプラットフォームの欠陥を突くことで、一度の攻撃で多数の組織からデータを奪えるという効率的な手法です。
今回のWindchillとFlexPLMへの攻撃も、この延長線上にあると見られています。
PLMシステムには、競合他社に絶対に知られたくない設計データや知的財産が詰まっています。
身代金を支払わなければ、そのデータを外部に公開する──この脅しは、暗号化によってシステムが止まるより、ある意味で企業にとって深刻なダメージになり得ます。
さらに、PLMシステムは24時間365日アクセスできるようにインターネットへ公開されているケースも少なくありません。
リモートワークや海外拠点との連携が当たり前になった現代では、利便性を優先するあまり、セキュリティの設定が後回しになってしまっている企業も多いのが実情です。
誰に影響があるのか
正直に言えば、一般の消費者や個人ユーザーへの直接的な影響は限定的です。
今回の攻撃は、主に以下のような組織に関係します。
- WindchillまたはFlexPLMをインターネット公開した状態で運用している製造業・アパレル企業
- これらのシステムを導入・管理しているITベンダーやシステムインテグレーター
- 上記企業のサプライチェーン（取引先として情報を共有しているパートナー企業）
ただし、被害を受けた企業の取引先や顧客情報がシステム内にあった場合は、間接的に個人情報が流出するリスクもゼロではありません。
製造業に携わるエンジニアやIT担当者の方は、自社のPLMシステムの公開設定を今すぐ確認することを強くおすすめします。
「インターネットから直接アクセスできる状態になっていないか」「多要素認証（MFA）は有効になっているか」──この2点が最初の確認ポイントになります。
今後の見通し
Clopのこうした「既製ソフトウェアの脆弱性を大量に悪用する」戦略は、今後も続くと考えられます。
WindowsやLinuxのOS脆弱性より、業務ソフトウェア固有の脆弱性のほうが、パッチ適用が遅れがちというのが現実です。
PTCがセキュリティパッチやアドバイザリを公開している場合は、早急に適用することが重要です。
また、PLMシステムへのアクセスをVPNや専用のゼロトラストアクセス（ZTNA）ツール経由に限定することで、インターネットへの直接露出そのものを減らすアプローチも有効とされています。
ただし、これはシステム全体のセキュリティ設計の問題であり、単一のツールで解決できるほど単純ではありません。
組織のセキュリティポリシーの見直しと、ベンダーとの連携が不可欠です。
まとめ
- Clopランサムウェアグループが、製造業向けPLMシステム「Windchill」と「FlexPLM」を標的にした攻撃を展開中
- 手口はシステムの暗号化ではなく、データを盗み出して公開すると脅す「恐喝型」
- インターネットに直接公開されているシステムが特に危険
- 一般ユーザーへの直接影響は小さいが、製造業・アパレル企業のIT担当者は早急な対応が必要
- 自社PLMシステムの公開設定と多要素認証の確認が第一歩
サイバー攻撃の標的は、個人情報だけではありません。
企業の「知的財産」そのものが狙われる時代に入っていることを、改めて認識する必要があるでしょう。
出典: Clop ransomware targets Windchill, FlexPLM in data theft attacks – BleepingComputer
