今夏に現れたばかりのランサムウェア（身代金要求型ウイルス）集団「Storm（ストーム）」が、ボーイングとエアバスの航空機部品を手がける米企業スター・アビエーションに侵入したと主張しました。流出したとされる資料には、航空機の配線図や従業員の身分証が含まれるとみられ、供給網への波紋が広がっています。
航空機の配線を支える裏方企業
スター・アビエーションは米ケンタッキー州ゴーシェンに拠点を置く小規模な航空宇宙企業で、商用機のエンジン配線ハーネスや電子配線システムの検査・修理を専門としています。連邦航空局（FAA）の認証を受けた代替部品の開発なども手がけており、航空機の信頼性を支える裏方の存在です。
配線図と身分証が流出か
Storm集団は9月2日、自らのリーク（情報公開）サイトに同社を掲載しました。攻撃者は主張を裏付けるためデータの一部を公開し、サイバーニュースの研究者が調べたところ、技術図面や従業員の身分証とみられる画像が含まれていました。
情報流出の全容はまだ不明ですが、専門家は、配線の設計図そのものが遠隔からの攻撃に直接使われる可能性は低いとしつつ、他の情報と組み合わされれば航空業界を狙う攻撃の「地図」になりかねないと警告しています。身分証の流出は、なりすましや標的型の詐欺につながる恐れもあります。Storm集団は2026年8月に初めて確認されて以降、約44〜48件の被害を主張しており、その多くが米国に集中しています。
日本への影響
今回の一件は、日本の製造業とサプライチェーンにとって重い教訓を含んでいます。三菱重工業やIHI、川崎重工業といった日本の航空機部品メーカーも、ボーイングやエアバスの世界的な供給網に深く組み込まれており、中小の協力会社を含めた末端までセキュリティ対策が及んでいるとは限りません。攻撃者は防御の手薄な取引先を突破口に大手を狙う傾向を強めており、系列全体での対策が急務となっています。
日本企業は、取引先の情報管理体制の点検や、身代金を支払わずに復旧できるバックアップ体制の整備を、これまで以上に真剣に進めることが求められます。
まとめ：サイバー防御は最も弱い一社で決まると、供給網全体で肝に銘じたいですね。
出典：
Cybernews – Storm ransomware claims attack on Boeing, Airbus supplier
Photo: Francesco Liotti / Unsplash
