米7州の水道システム、イラン関連のサイバー攻撃で被害

米国の水道施設へのサイバー攻撃が少なくとも7州に拡大したと、FBIが2026年8月1日付の警告で明らかにした。FBIは追加で標的となった州や被害の範囲については明らかにしなかった。

攻撃はミネソタ州で始まり、7月下旬には30以上の施設が侵害された。サイバーセキュリティ・インフラ安全保障庁（CISA）によると、攻撃はソフトウェアと物理機器を結び付ける装置であるプログラマブルロジックコントローラ（PLC）を無効化し、一部地域では水の汚染の可能性を示す煮沸勧告が発令された。

イランと関連のあるハッカーが主な容疑者とされている。CISAは2026年4月の勧告で初めてこの関連性を指摘し、その後WIREDが入手した漏洩メモで、ミネソタ州の事件における同グループの関与が確認された。

2026年7月31日、ドナルド・トランプ大統領は、この攻撃をミネソタ州知事ティム・ウォルズ政権のせいだと非難した。これは2016年にロシアの選挙干渉を軽視したのと同様の対応である。

FBIとCISAは、水道事業者に対し、PLCを直ちにインターネットから切り離し、強力なパスワードを設定し、許可リストを設定するなどして保護するよう求めた。FBIは攻撃がさらに拡大する可能性があると警告し、CISAは状況を監視し続けている。FBIと環境保護庁は影響を受けた事業者と協力して対応に当たっている。