当局は木曜日、ミネソタ州の30以上の水道システムを標的としたサイバー攻撃の発生源特定を進めていました。これは、イランのハッカーがこうしたシステムを狙っているとの警告が出されている最中の出来事です。
ミネソタ州IT部門によると、日曜日と月曜日に発生した今回の攻撃について、州当局はまだ実行者を特定できていないとのことです。住民への影響が出たとの報告はありませんが、ある市では原因究明の間、数時間にわたり住民に節水を呼びかけました。
捜査を担当するFBIは犯人を公にはまだ特定しておらず、木曜日の時点で担当者は誰が関与しているとみているかについてコメントを控えました。FBI、サイバーセキュリティ・インフラセキュリティ庁(CISA)など複数の機関は先週の勧告で、イランのハッカーが水道・下水道システムや他の重要インフラ部門の運用制御機構を標的にしていると警告していました。
サイバー戦は今や軍事紛争に深く組み込まれるようになっており、地域の浄水場や医療施設はしばしば最新のソフトウェアパッチを適用したり、その他のセキュリティ対策を講じたりするための資金やノウハウを欠いています。このため、こうした施設は比較的侵入しやすいことに加え、混乱が引き起こすパニックの大きさも相まって、格好の標的となっています。
[ 関連記事: CISA、PLCへの協調攻撃を受け水道セクターにOT保護を要請 ]
イランには「地政学的な動機」があり、水道システムを標的にしてきた最近の経緯もあると、FBIサイバー部門の元副次官補で、同国と関連するハッカーによる重要インフラへの脅威を注意深く監視してきたシンシア・カイザー氏は述べています。
現在はハルシオン社のランサムウェア研究センターでシニア・バイスプレジデントを務めるカイザー氏は、「多くの信頼できる研究者や対応担当者が、他に証拠が示されない限りイランの仕業として扱うのは妥当だと思います」と付け加えました。「アヒルのように歩き、アヒルのように鳴くなら、それをきちんとそう指摘することが本当に重要なのです」。
米国内の水道システムの運用に対するイランの関心は、何年も前にさかのぼります。2016年、司法省はニューヨーク市近郊の小さなダムを狙ったサイバー攻撃に関連して、イランのハッカー集団を起訴しています。
ミネソタ州IT部門によると、木曜日の時点で、州内のコミュニティから住民に飲料水の使用方法を変更するよう求める積極的な要請は出ていないとのことです。同州機関によれば、確認された攻撃の大半は、水道システムが設備の遠隔監視・制御に使用している技術に関わるものでした。同機関は、影響を受けたということは調査担当者がそのシステムの技術に悪意ある活動が関与していたことを確認したという意味であり、影響を受けたコミュニティすべてで水道サービスが停止したわけではないと説明しています。
同州機関は、発生時期や使用された技術の種類など各事案には類似点があるとしつつも、すべてが同一の犯人によるものかどうかは調査担当者もまだ特定できていないとしています。
月曜日、ブラハム市は数時間にわたり、浄水場が停止した原因を調べる間、住民に節水を呼びかけました。ミネアポリスの北約70マイル(113キロメートル)に位置する人口約1,700人のこの市は、報道発表で浄水場の停止はサイバー攻撃によるものだが、水質に問題は生じていないと述べています。
市によると、攻撃者は井戸と浄水場を停止させる運転制御装置をシャットダウンしました。これにより市は一時、給水塔に貯めてあった水のみを住民に供給せざるを得なくなりました。
ミネアポリス郊外に位置する人口約80,000人のプリマス市では、当局がソーシャルメディア上で、サイバー攻撃を受けていた水道インフラの通信システムが火曜日午後までに復旧したと発表しました。市によれば、停止期間中も作業員はシステムの運用を継続でき、水位や水質への影響はなかったとのことです。
