イランのハッカー、米12州の水道施設を攻撃

7月下旬以降、米国の水道施設を狙った一連のサイバー攻撃が発生し、少なくとも7州で被害が報告され、ミネソタ州だけでも30以上の自治体で影響が出た。FBIは一部の攻撃で水道運転が低下したことを確認し、当局はイラン政府系ハッカーの関与を疑っている。

攻撃は複数の州で不可欠なサービスを混乱させた。ミネソタ州ブレイハムでは、水道プラントが数時間停止し、約1700人の住民に節水を呼びかけた。同州メープルプレインでは一時的に非常事態を宣言。ジョージア州アトランタ郊外の郡では、予防措置として住民に水を沸かすよう指示が出た。他にもアーカンソー州、ニュージャージー州、ミシガン州で被害が報告されている。

この攻撃は、サイバーセキュリティ対策が不十分な重要インフラを標的にしている点で重要だ。米国には15万以上の水道システムがあり、多くは地元企業が運営しており、高度な攻撃に対抗する専門知識が不足している可能性がある。サイバーセキュリティ専門家はこれまで、イランのハッカーは日和見的で単発的な攻撃に焦点を当ててきたとみており、今回の組織的な攻撃はエスカレーションの可能性がある。

7月28日、ミネソタ州当局は30以上の自治体の浄水場が組織的なサイバー攻撃を受けたと発表した。2日後、FBIは少なくとも7州の上下水道会社が被害を報告し、一部で運転低下が発生したと述べた。また、一部の攻撃では圧力低下が発生し、未処理の地下水が配管に浸入する恐れや浸水が生じたという。

米政府は公式に犯人を特定していないが、証拠はイランを示している。ミネソタ州での攻撃の数日前、サイバーセキュリティ・インフラ安全保障庁（CISA）は4月の警告を更新し、イランのハッカーが水道・エネルギーシステムのインターネット接続機器を標的にしていると警告していた。非営利団体の水道情報共有分析センターは会員に対し、今回の攻撃はそのキャンペーンと一致すると伝えた。ワシントン・ポスト紙によると、米情報機関はイスラム革命防衛隊の関与を確信しているが、どの部隊が関与したか不明で、イランのサイバー攻撃を否定しミネソタ州を非難したトランプ大統領と矛盾する可能性があるため、公式には断定していない。

イランのハッカーはこれまでも米国の重要インフラを標的にしてきた。これは進行中の戦争への報復の可能性がある。3月には、後にイラン情報安全保障省と関連が判明したハクティビスト集団「ハンダラ」が医療機器大手ストライカーを混乱させ、カシュ・パテルFBI長官の個人Gmailをハッキングしたと主張した。今月初めには、サイバーセキュリティ企業フォレスカウトが米国の水道システムの2800以上の制御装置がオンラインで露出していることを発見したが、露出しても必ずしも現実世界への影響を引き起こせるわけではない。今回の攻撃はまた、水道の安全性に対する国民の不安を煽っており、これもハッカーの目的の一部かもしれない。