ミネソタ州水道施設へのサイバー攻撃、イランと関連か
原題: A Leaked Memo Ties Cyberattacks on Minnesota Water Utilities to Iran
なぜ重要か
国家支援ハッカーによる市民向け水道インフラへの実害を伴う攻撃が確認されたことで、重要インフラのセキュリティ対策の緊急性が改めて浮き彫りになった。
米国の業界団体WaterISACが送付した内部メモをWIREDが入手。ミネソタ州内の水道・廃水処理施設30か所以上を標的にした一連のサイバー攻撃が、イランと関連するハッカー集団によるものだと指摘している。2026年7月30日時点で、少なくとも1か所の浄水場が一時稼働停止に追い込まれたことが確認されている。
WIREDが入手したWaterISACの内部通達によると、ミネソタ州の情報共有機関「ミネソタ・フュージョン・センター」が、同州の公共飲料水システムに対する「継続的な悪意あるサイバー活動」に関する警告を発令し、今回の攻撃が2026年4月に米サイバーセキュリティ・インフラセキュリティ庁（CISA）が「イラン系ハッカー」によるものと説明したキャンペーンと「一致している」と結論づけた。両文書はいずれも機密指定なしだが「公用限定」とされていた。
今回の攻撃では、産業制御システムと水道設備間の通信が無効化されるなどの被害が報告されており、人口約1,700人の都市ブラハムでは浄水場が一時的に稼働停止した。現時点で断水や水質安全上の脅威は確認されていない。
CISAは30日に新たな注意喚起を公開し、「脅威アクターはあらゆる規模の水道施設を標的にしている」と警告。施設に対してPLC（プログラマブル・ロジック・コントローラー）をインターネットから切り離し、強力なパスワードで保護し、信頼済みデバイスのみ接続を許可するよう求めた。
米国は2026年2月末にイランへの軍事作戦を開始しており、その後イランのハッカーによるとされる報復的侵入が相次いでいる。医療用品大手Strykerのシステム麻痺やFBI長官Kash Patelの個人メールへの侵入もこの文脈で報告されている。
元ロスアラモス国立研究所の研究者で現在エネルギー省の契約研究者として従事するJoe Slowik氏は、「重要インフラの安全・保護パラメーターの改ざんという形での被害が文書化された。これがイランに波及し、複数拠点で確認されていることは深刻に受け止めるべきだ」と述べた。また、同じ標的技術を使用する施設は他にも多数あり、攻撃が拡大する可能性は否定できないと指摘している。