イラン関与か、米7州の水道施設にサイバー攻撃

米サイバーセキュリティ・インフラ安全保障庁（CISA）は2026年7月30日、悪意のあるサイバー攻撃者が米国の少なくとも7州の上下水道施設を標的にし、ミネソタ州で最も多くの障害が発生したと警告を発した。攻撃により一部地域で低水圧や煮沸勧告が出たが、飲料水の汚染は報告されていない。

ミネソタ州では30の水道システムが被害を受け、ティム・ウォルズ知事はこれを「現代の戦争」と表現した。他の被害州は勧告で明らかにされなかったが、CISAはあらゆる規模の事業体が影響を受けたと述べた。

侵入はインターネット接続されたシステムを悪用し、ハッカーがパスワードを変更して運営者を締め出すことを可能にした。CISAは公益事業者に対し、システムをオフラインにして手動モードに切り替え、さらなる混乱を軽減するよう助言した。

ニューヨーク・タイムズやワシントン・ポストなどに匿名で語った当局者は、イランが攻撃の背後にいると疑っている。戦争開始から約6か月が経過したイラン関連のサイバー活動のパターンを挙げている。FBIは捜査を開始したが、公には責任を断定していない。CISAは2026年4月に、イランが水道システムのプログラマブルロジックコントローラを標的にしていると警告し、2026年7月22日に追加のガイダンスと製造業者の脆弱性情報で勧告を更新していた。

2026年7月31日のキャンプデービッドでの閣議で、ドナルド・トランプ大統領はミネソタ州を非難し、同州を「著しく無能」と呼び、証拠なしにウォルズ知事を標的にした。ウォルズ氏はXで、トランプ氏はイランが責任を負っていることを知っており、他の州も被害を受けていると反論した。

サイバーセキュリティ専門家や業界団体は連邦政府の行動を求めた。運用技術サイバーセキュリティ連合の事務局長タチアナ・ボルトン氏は、2026年9月に期限切れとなる州・地方サイバーセキュリティ助成プログラムの復活を求めた。2021年に設立された10億ドルのこのプログラムは、小規模な町を国家主体から守るために重要とみなされている。今回の事件は、2024年のテキサス州の水道システムへのロシア関連の攻撃や、2023年と2024年のペンシルベニア州の水道システムへのイラン関連の標的化に続くものだ。