EV充電コストを水増しする新たなサイバー攻撃が発覚
電気自動車（EV）の普及は、持続可能な交通の未来を形作る鍵となっている。しかし、その裏で静かに広がる充電インフラのネットワークは、新たなサイバーセキュリティの脅威に直面している。従来のハッキング手法とは一線を画す、極めて巧妙で隠蔽性の高い攻撃が、研究者によって明らかにされた。この攻撃は、EVの充電ステーションのコアシステムを直接攻撃するのではなく、ユーザー自身が提供するデータを改ざんすることで、充電コストを不正に水増しするという、これまでにない方法を取る。
この画期的な研究を発表したのは、中国・重慶応用技術職業学院の葉超（Ye Chao）氏と曹寧（Cao Ning）氏である。彼らの研究は、EVの充電計画を最適化するエネルギーマネジメントシステム（EMS）が、ユーザーから送信されるデータの正確性に絶対的な信頼を置いているという根本的な前提に着目した。この信頼こそが、攻撃の足場となっている。研究チームは、「ユーザーデータに基づくEV充電器ネットワーク攻撃モデル」と題する論文で、この新たな脅威を体系的に解明した。
この攻撃の核心は、「データ汚染（Data Poisoning）」という概念にある。攻撃者は、EVと充電ステーションの間の通信経路（例えば、Wi-Fiや専用アプリ）に侵入し、ユーザーが送信する重要な情報をすり替える。具体的には、EVの到着予定時刻、出発予定時刻、現在の充電レベル（SOC）、そして到着時に満充電にしたいという希望レベルといった、EMSが最適な充電スケジュールを立てるために不可欠なデータである。攻撃者は、これらの値をわずかに変更する。例えば、出発時刻を1時間遅らせたり、希望充電レベルを80%から95%に引き上げたりする。これらの変更は、ユーザーの気まぐれや予定変更として十分に自然に見えるため、警戒心を引き起こしにくい。
このわずかなデータの改ざんが、重大な結果を招く。EMSは、改ざんされたデータを真実であると信じ、その上で最適化アルゴリズムを実行する。その結果、本来であれば夜間の安価な電力を使って短時間で充電すべき車両が、高価なピーク時間帯に長時間充電するスケジュールに組み込まれてしまう。あるいは、必要以上の電力を供給され、無駄なエネルギー消費が発生する。こうして、EMSは「最適」な計画を立てているつもりでも、その結果として充電ステーションの運営コストが不自然に高騰する。このコストの上乗せ分は、最終的にステーションの運営会社が負担することになる。
葉氏と曹氏の研究の卓越性は、この攻撃を単なる理論的な仮説にとどめず、数学的に厳密なモデルとして構築し、その実行可能性と破壊力を実証した点にある。彼らは、この攻撃を「二段階最適化問題」として定式化した。上位層では、攻撃者が「悪意のあるユーザー情報」を生成し、EMSに注入する。この悪意あるデータは、充電コストを最大化しつつ、変更の跡が発覚しにくいように設計される。下位層では、EMSがその改ざんされたデータを受け取り、通常通りに充電計画を最適化する。この二段階の複雑なプロセスを、研究チームは「KKT条件」を用いて一つの単一の最適化問題に変換し、計算機シミュレーションによる検証を可能にした。
そのシミュレーションの結果は、攻撃の深刻さを如実に示している。研究チームは、40台のEVと6台の充電器（50kW、100kW、200kWの3種類）からなる仮想の充電ステーションをモデル化し、実際の時間帯別電力料金を適用した。通常の状態では、24時間の総充電コストは1,287.85元（約26,000円）であった。しかし、この新たな攻撃モデルを適用したところ、コストは1,377.11元（約28,000円）にまで上昇した。これは実に約7%の増加であり、大規模な充電ネットワークでは莫大な金額の損失に直結する。
シミュレーションの詳細分析により、攻撃がコストを上昇させる二つの主要なメカニズムが明らかになった。第一に、「充電エネルギーの増加」がある。攻撃者が希望充電レベルを意図的に引き上げることで、車両が必要とする電力量が増える。シナリオでは、総エネルギー需要が183.28kWhから206.70kWhに跳ね上がった。第二に、「充電時間帯の移動」がある。攻撃者は、到着・出発時刻を操作することで、充電スケジュールを深夜の安価な時間帯から、午後4時から10時までの高価な時間帯に意図的にずらす。この時間帯の移動は、エネルギー量の増加よりもはるかに大きなコスト上昇をもたらす。シミュレーションでは、複数のEVの充電時間が高料金帯に移動しており、中には45分も前倒しされたケースもあった。この時間帯の移動が、コスト増の大部分を占めている。
この研究が示唆するのは、EVインフラのセキュリティが、単に「ハッキング防止」の次元を超えているということだ。従来のセキュリティ対策は、システムへの不正アクセスやサービス妨害（DoS）に焦点を当てていた。しかし、この新たな攻撃は「データの完全性」を標的としている。システムは正常に稼働しているが、その判断の根拠となる情報が腐敗している。これは、インフラの信頼性そのものを揺るがす、より根本的な問題である。今後、V2G（Vehicle-to-Grid）技術が普及し、EVが電力網に電力を返す時代になれば、この種のデータ改ざんは、電力網の安定性すら脅かす可能性がある。
この攻撃の背後にいる人物像も、従来のイメージとは異なる。単なる破壊工作やデータ窃盗ではなく、明確な「経済的動機」が存在する。攻撃者は、充電ステーションの運営会社を競合としている企業の可能性もある。自社のコストを上げることで、相手の市場競争力を弱体化させようとする戦略である。あるいは、犯罪組織が、攻撃を仕掛けると脅して身代金を要求する「サイバー恐喝」の手口として利用する可能性も否定できない。このように、攻撃の背後には、現実的な利益を求める計算高い意思が存在する。
この新たな脅威に対抗するためには、業界全体で抜本的な対策を講じる必要がある。一つの有力な防御策は、「二段階確認プロトコル」の導入である。EMSが充電計画を決定した後、その内容（開始時刻、終了時刻、予想料金）をユーザーの車両ディスプレイやスマートフォンアプリに送信し、ユーザー自身が内容を確認して「承認」ボタンを押すまで、充電を開始しないようにする。このシンプルな手順により、改ざんされた計画はユーザーの目を通り、即座に発覚する。
もう一つの対策は、通信プロトコルの強化である。ISO 15118のような最新の充電通信規格は、デジタル署名機能を備えており、EVから送信されたデータが改ざんされていないことを、充電ステーションが暗号的に検証できる。しかし、この高度なセキュリティ機能は、すべての既存の充電器やEVで完全に実装されているわけではない。業界全体での標準化と、既存インフラのアップグレードが急務である。
さらに、法的・保険的な枠組みの整備も必要となる。もし、この攻撃により充電ステーションが経済的損失を被った場合、その責任は誰にあるのか？EVメーカーか、充電器メーカーか、EMSソフトウェアの開発者か、それとも運営会社自身か？この責任の所在が曖昧なままでは、投資のリスクが高まり、インフラの整備が遅れる。そのため、「サイバーセキュリティ保険」のような新しいリスク移転手段の導入が、今後ますます重要になってくるだろう。
結論として、葉超氏と曹寧氏の研究は、EV革命の陰に潜む、予想外の脆弱性を鋭く突いたものである。テクノロジーの進化は常に、新たな利便性と新たなリスクをセットで提供する。電気自動車の未来を支えるインフラは、車両そのものの性能だけでなく、その背後にあるデータの信頼性と、それを守るセキュリティ体制の強固さにかかっている。この研究は、業界関係者と政策立案者に、インフラの「見えない部分」への警戒を促す、貴重な警告となっている。
葉超、曹寧、重慶応用技術職業学院、『計算技術と自動化』、DOI:10.16339/j.cnki.jsjsyzdh.202401028