ハッカーがミネソタ州の水道事業体30カ所以上を標的に、連携型OT攻撃を実行

ミネソタ州IT局(MNIT)は、ハッカーが「連携したサイバー攻撃」で30カ所以上のコミュニティ水道システムを標的にしたことを受け、州全体でサイバーセキュリティインシデント対応体制を発動しました。

攻撃は7月26日(日曜)と27日(月曜)に発生し、地元の水道事業体における運用技術(OT)システムを標的にしたものでした。

月曜早朝の声明で、ブラハム市は浄水場が「原因不明のためオフライン」になっていると発表しました。

「作業員が問題の解決に積極的に取り組んでおり、できるだけ早くサービスを復旧させます」と、市は住民への連絡で伝えています。

その約3時間後にブラハム市が発表した続報では、浄水場は復旧し、水の濾過・処理は「想定通り」行われており、住民は通常通り水道を使用できるとのことでした。

「作業員は、浄水場の停止が何者かによるコンピュータ制御システムへの悪意あるサイバー攻撃の結果であることを確認しました」と市当局は述べています。

地元メディアによると、他の自治体でも日曜以降、機器の一時的な誤作動が報告されており、通常サービスを維持するため手動操作に切り替えたり、緊急時対応計画を実施したりしているとのことです[1, 2]。

MNITは連邦、州、地方、部族(トライバル)、および民間セクターのパートナーと協力し、今回のインシデントの調査およびミネソタ州の重要インフラのセキュリティ強化に取り組んでいます。

「MNITのサイバーセキュリティチームはサイバー被害の状況を評価しつつ、脅威インテリジェンスを共有し、対応活動やベストプラクティスに関する助言を提供するとともに、被害を受けた水道事業体が攻撃による損害を封じ込め、調査し、復旧するのを支援しています」とMNITは述べています。

同局は、ミネソタ州内の各市から住民に飲料水の使用方法を変更するよう求める要請は確認されていないとしています。

米サイバーセキュリティ・インフラセキュリティ庁(CISA)は昨日公開したガイダンスの中で、重要インフラ組織に対し、サイバー攻撃発生時に重要サービスの継続性を確保するため主要なOTシステムを分離することを推奨しています。

「CI Fortify — 重要システムの分離に関する助言」と題されたこの文書は、CISA、オーストラリア信号局(ASD)傘下のオーストラリア・サイバーセキュリティセンター(ACSC)、FBI、および国際的なパートナー機関によって作成されました。

ミネソタ州の水道システムを狙ったサイバー攻撃の背後にいる脅威アクターは依然として特定されていませんが、各国政府機関は、重要インフラが国家の支援を受けたハッカーによって、スパイ活動を目的として、あるいは危機や紛争発生時の破壊的・破壊工作的な活動への備えとして、しばしば標的にされていると指摘しています。

今年前半には、米国がイランのハッカーが重要インフラ組織のプログラマブルロジックコントローラ(PLC)を標的にしていると警告していました。

4月に米複数当局が発表した共同勧告によると、イランに関連するサイバーアクターは3月以降、外部に露出したRockwell Automation/Allen-Bradley製PLCデバイスを悪用していたとのことです。

この攻撃活動により、政府サービス・施設、上下水道システム、エネルギー部門など複数のセクターで業務が混乱し、経済的損失が発生しました。