7月26日と27日に発生した協調型サイバー攻撃により、ミネソタ州内の30カ所以上のコミュニティ水道事業体で運用技術(OT)システムが被害を受けました。これを受け、ミネソタ州情報技術サービス局(MNIT)は脅威を封じ込めるべく直ちに対応に乗り出しました。
MNITは7月28日に公表した声明でこの攻撃を確認し、侵入を把握した直後にサイバーセキュリティインシデント対応体制を発動したと述べました。同局はそれ以降、幅広いパートナーと連携しながら攻撃の調査、被害を受けた自治体の支援、そして州インフラのセキュリティ強化に取り組んでいます。
MNITの副長官であり、ミネソタ州CISOを務めるJohn Israel氏は、「重要インフラに対するサイバー攻撃には、政府全体が連携した対応が求められます」と述べています。「MNITはパートナーと協力しながら情報を共有し、被害を受けた自治体を支援するとともに、水道事業体が安全に業務を再開できるよう手助けし、今後の攻撃に備えて防御体制の強化に取り組んでいます」。
調査は現在も継続しており、対応チームはどのシステムが影響を受けたのかを引き続き精査しています。ミネソタ州保健局は被害を受けた水道システムと直接連携し、公衆衛生の保護に努めています。現時点で、飲料水の利用方法の変更を住民に呼びかけた市はミネソタ州内にありません。
今回の攻撃について公に名乗り出た自治体は、ブレイハム、プリマス、サウスセントポール、メープルプレインの4市です。
メープルプレイン市は声明の中で、今回のインシデントおよび対応に関する詳細の一部は、現時点では公表できないと述べています。情報を公開することでインフラへのリスクが高まったり、現在進行中のサイバーセキュリティ対応作業に支障をきたしたりする恐れがあるためです。当局は、安全に公表できる段階になり次第、さらなる情報を提供するとしています。
市当局は、「現時点で上水道・下水道サービスに支障は生じておらず、市の飲料水の安全性や品質が影響を受けたことを示す兆候もありません」と述べています。
新たな連邦ガイダンスとイランとの関連が疑われる背景
7月28日、CISAはオーストラリア信号局、英国国家サイバーセキュリティセンター、カナダサイバーセキュリティセンターと共同で、CI Fortify – 重要システムの分離に関する提言を公表しました。これは、侵害が発生してもサービスを継続できるよう、重要なOTシステムをその他のネットワークから分離しておくことをインフラ運用事業者に推奨するガイダンスです。
CISAのサイバーセキュリティ担当エグゼクティブ・アシスタント・ディレクターを務めるChris Butera氏は、次のように述べています。「CISAはOTの所有者・運用事業者に対し、手動あるいは代替のSCADA経路を活用することで、劣化した状況下でも重要なサービスを継続できるよう、強固な分離体制と復旧計画を維持することを強く求めます。事前の計画と訓練を通じて、国家の支援を受けた脅威アクターに対する重要インフラの防御を強化することができます」。
当局は今回の攻撃について特定の攻撃者への帰属を公式には発表していませんが、Tenableのセキュリティ研究者は、過去に小規模な水道事業体を標的にしてきた手口との類似性から、イランとの関連が指摘されるグループCyberAv3ngersの関与を疑っています。
研究者らは、「今回のミネソタ州における攻撃のタイミングは重要な意味を持ちます」と述べています。「CISAは攻撃が始まるわずか4日前の7月22日に、勧告AA26-097Aを更新し、イラン関連の攻撃者が米国内の水道、エネルギー、政府分野にわたってインターネットに接続されたPLCを侵害していると警告していました」。
Tenableによると、CyberAv3ngersはこれまでも小規模な水道事業体や自治体施設を繰り返し侵害しており、同社はこれを偶然ではなく構造的な問題だとしています。同社はその要因を、TeamViewerやAnyDeskといった一般消費者向けのリモートアクセスツールを介してOT環境を運用している組織や、PLCインターフェースを直接インターネットに公開している組織に求めています。
Tenableは、「小規模な水道事業体には通常、専属のOTセキュリティ担当者がおらず、包括的なセキュリティアーキテクチャの実装を難しくする予算的制約の中で運営されています」と指摘しています。
Help Net Securityは、OT分野全体が抱える別の、しかし関連する問題についても記事にしています。それは、制御システムとネットワークの両方を深く理解し、これらを守れるエンジニアの不足という問題です。こうした専門人材の多くが定年退職を迎えつつある一方で、水道事業体側の人材補充が追いついていない状況にあります。
翻訳元: https://www.helpnetsecurity.com/2026/07/30/minnesota-water-utilities-coordinated-cyberattack/
