イラン関連ハッカーが米国の水道・エネルギー事業者を混乱させる：政府勧告

米国政府は、イランに関連するハッカーが米国の水道・エネルギー事業者を積極的に混乱させているとの最新勧告を発表した。サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）、連邦捜査局（FBI）、環境保護庁（EPA）が発表したこの勧告は、イランの国家支援を受けた攻撃者が、これらの重要インフラ部門で使用されるシステムの脆弱性を悪用していると述べている。ハッカーは、水処理やエネルギー配分プロセスの制御に不可欠なプログラマブルロジックコントローラやヒューマンマシンインターフェースを標的にしている。

この勧告は、全米の水道・エネルギー事業者、特にイスラエル企業の機器や標的と認識される可能性のあるその他のシステムを使用する事業者に影響を与える。政府は、これらの攻撃が水処理化学薬品の操作やエネルギー供給の停止など、運用上の混乱を引き起こす可能性があると警告している。これは、公衆の健康と安全、そして何百万人もの米国人が日常的に依存する不可欠なサービスの信頼性を脅かす可能性があるため重要である。

勧告によると、ハッカーは少なくとも2020年から活動しており、2023年にも最近のインシデントが報告されている。勧告は影響を受けた事業者の正確な数を特定していないが、キャンペーンは継続的かつ広範囲に及んでいると述べている。政府は水道・エネルギー事業者に対し、デフォルトパスワードの変更、ソフトウェアの更新、ネットワークのセグメント化によるアクセス制限など、即時のセキュリティ対策を実施するよう求めている。

背景情報によると、イランのハッカーが米国のインフラを標的にしたのはこれが初めてではない。以前の勧告でもエネルギー部門への同様の脅威が警告されており、今回の勧告はそれらの早期警告に基づいている。次のステップとしては、連邦機関による監視の強化や、ハッカーに対する制裁などの措置が考えられる。また、事業者は将来の侵入を防ぐためにサイバーセキュリティプロトコルを強化することが期待されている。