トヨタ グループの国内12工場で稼働停止 システムに不具合

まぁ、今回は中国サイバー攻撃じゃなくて、前回のサイバー攻撃に合わせてセキュリティあげすぎて思わぬ不具合が起きたんじゃないかと予測するんだが。
マスコミとは説明してくれないけど、これ事実上のサイバー攻撃の二次被害で、こういうのも結構ある話なんだよね。

こういう二次被害もちゃんと二次被害だと集計して、攻撃者（どうせ払わんだろうが）にきっちり請求して、圧力かけることが重要だと思うんだけどね。

どうやって感染させたか不明だが、ヒューマンエラーで感染したUSBメモリ経由で感染した噂（推測）フォーマット後にもブートセクタに潜る機能をもってて、納入しネット切断前に感染して潜り込んだ可能性それぞれ指摘されてるがよくわかっていない。

ロシアのサンストペテルグルグから見つかった湯沸かし器と偽iphoneは内部にwiki発信機能が組み込まれていて、Wiki生きてる生きてる機器に繋ぐごうとしたりした事例もある。
昔のIISDN時代だと外部切断されたｐｃのメンテ用モデムに繋ごうと付近の電話番号全てに逆発信してなんとか繋ごうとしている事例もあるし
２０１１年のオランダの論理的に突破不可能なデジノーター認証局に物理侵入して乗っ取った事例（犯人は中国と推定されるが不明）などもある。

極論言えば専用線あるNTT局に侵入すれば接続できるし、電線に繋いでしまえば繋がる。
米国なんてPCーモニタ間から漏れる電波を読み取って画面見る研究を真面目にやって成功させてるよ。もっとも、距離が余りに短くて直接見た方が早い距離しか電波拾えないからあんまり意味ないけど。

閉鎖環境での感染とか、実例はいくつもあるよ。生産直後から一度も外部に繋げないというのはかなり難しいからね。

米国国防省御用達の米国pcだとbiosアップデートの時に改ざんしてあるBIOSかどうかチェックする機構とか付けてる。
「ブートセクターをスキャン」で検索するとそういう機能を持ってる奴もある。

もう、あいつらあらゆる手段で入り込もうとするからな。