イランがMinnesota水道施設へサイバー攻撃か、内部メモ流出
Judul asli: A Leaked Memo Ties Cyberattacks on Minnesota Water Utilities to Iran
Mengapa Ini Penting
民間インフラへの国家支援型攻撃が水道分野にまで拡大し、インフラ防衛の重要性が改めて問われている。
流出したWaterISACの内部メモにより、Minnesota州の30以上の水道・下水道施設を標的にしたサイバー攻撃がイランと関連していることが判明した。
米国がイランに対する軍事行動を開始した2026年2月以降、イランのハッカーは報復とみられるサイバー攻撃を繰り返してきた。医療用品大手Strykerへの攻撃やFBI長官Kash Patelの個人メールへの侵入などが確認されている。今回、WIREDが入手したWaterISAC（水道業界のサイバーセキュリティ情報共有団体）の内部メモは、Minnesota州の水道・下水道施設を標的とした一連の攻撃をイランと結び付けるものだ。メモによると、Minnesota州のフュージョンセンター（州レベルの情報共有機関）が、これらの攻撃は2026年4月にCISAが「イラン系」ハッカーによるものと発表したキャンペーンと「一致している」と認定した。今週、Minnesota州当局は30以上の水道・下水道システムが侵害され、一部では産業制御システムと設備間の通信が無効化されたと発表。人口1,700人のBraham市では、水処理施設が一時的に停止したと報じられた。元Los Alamos国立研究所のサイバーセキュリティ研究者Joe Slowik氏は「重要インフラの安全パラメータが改ざんされた事例が文書化された。イランでこの手法が確認され、複数施設に及んでいることは深刻な懸念だ」と述べた。CISAは同日、新たな勧告を発表し、PLC（プログラマブルロジックコントローラー）のインターネット接続遮断や強力なパスワード設定などを水道事業者に警告した。