イランによる米国水道施設へのサイバー攻撃まとめ
原題: What we know about the alleged Iranian hacks on US water utilities
なぜ重要か
重要インフラへの広域サイバー攻撃は、国家安全保障リスクとして産業用制御システム（ICS）セキュリティの強化需要を高める可能性がある。
2026年7月末以降、米国の複数州にわたる水道施設がサイバー攻撃を受けた。ミネソタ州では30以上のコミュニティの水処理施設が被害を報告し、FBIは「少なくとも7州」での被害を確認。米情報機関はイランのIRGC（イスラム革命防衛隊）が関与していると「確信」していると報じられているが、米政府はまだ正式に攻撃主体を特定していない。
2026年7月28日、ミネソタ州当局は30以上のコミュニティにある水処理施設が協調的なサイバー攻撃を受けたと発表した。その2日後、FBIは「少なくとも7州」の水道・廃水処理施設で被害が報告され、一部では「水道事業の運営が低下した」と述べた。その後、ミネソタ州以外にもアーカンソー、ジョージア、ニュージャージー、ミシガン各州の水道施設への攻撃が報告された。
攻撃主体については、米政府は正式な特定を行っていないが、最有力容疑者はイラン政府とされている。米サイバーセキュリティ・インフラセキュリティ庁（CISA）は4月に、イランのハッカーが水道システムやエネルギーセクターのインターネット接続機器を標的にしているとする警告を発しており、ミネソタ州での攻撃前にもこの警告を更新していた。
水道情報共有・分析センター（WaterISAC）はCISAの警告と今回の攻撃が「一致する」とメンバーに伝え、事実上イラン政府を名指しした。さらにワシントン・ポストは、米情報機関がイランのIRGCの関与に「確信を持っている」と報じた。
トランプ大統領はイランのサイバー攻撃との見方を否定し、攻撃発生の責任を民主党知事が率いるミネソタ州に転嫁した。
米国には15万以上の水道システムが存在し、多くは地方の事業者が運営している。分散した構造は一度に複数施設が攻撃されにくい反面、各事業者のサイバーセキュリティへの投資や専門知識が不足しがちという弱点がある。サイバーセキュリティの専門家はこれまで、イランのハッカーは孤立した機会主義的攻撃を好むと考えており、今回のような広域にわたる協調攻撃は大きなエスカレーションと見られている。