CISAが水道システムへの攻撃急増を警告、ミネソタ州の事案を調査中

米国の連邦サイバーセキュリティ機関は、水道事業者を狙った悪意ある活動が「著しく増加している」と報告しています。捜査当局はミネソタ州で最近発生した事案が、イランに関係するハッカーによるものかどうかの特定を進めているとされています。

サイバーセキュリティ・インフラセキュリティ庁(CISA)は木曜日に発表した公開アラートの中で、各施設に対し「公開されているPLCやその他の運用技術(OT)を、可能な限り速やかにインターネットから切り離す」よう求めました。PLC(プログラマブルロジックコントローラー)は、複数の産業分野におけるプロセスの中核を担う機器です。

複数の報道機関が報じたところによると、州および連邦の捜査当局は、今月初めにミネソタ州の水道システムで発生した障害がイランと関連しているかどうかを調べているとのことです。Wired誌は、水道業界のサイバーセキュリティ情報共有団体であるWaterISACからの内部メモで、今回の攻撃はイランと結びついていると記されていたと報じています。

ミネソタ州のIT担当部局は今週初め、7月26日に始まった協調的なサイバー攻撃により「ミネソタ州内の30以上の地域水道システム」が影響を受けたと発表しました。CISAによれば、この脅威アクターは「あらゆる規模の水道事業者を標的にしている」とのことです。

侵入者は「パスワードを変更してオペレーターをロックアウトし、IPアドレスを変更することでPLCを切断した」とCISAは述べています。「この活動により、煮沸消毒の勧告(boil water notices)が発令されたほか、継続的な手動運転を強いられる事態が生じています。」

CISA、FBI、環境保護庁(EPA)はいずれも対応に関与しています。FBIは、「少なくとも7つの州の公益事業会社」がPLCに関わる事案を同局に報告していると述べました。

金曜日にキャンプ・デービッドで開かれた閣議で、ドナルド・トランプ大統領はミネソタ州の民主党系政権に責任を転嫁しました。「イランには、ミネソタのことなど気にしていられないほど大きな問題を抱えている」と同氏は述べています。

今月初め、CISAは産業用OTがイラン関連の悪意ある活動に直面しているとする従来の警告を更新していました。

木曜日のアラートでは、イランへの言及はありません。

CISAは次のように述べています。「成熟したサイバーセキュリティ体制を持つ水道事業者であっても、外部接続の検証が求められます。今回の標的型活動には、運用者やベンダー、システムインテグレーターが設置した携帯電話網モデムも含まれており、こうした機器は文書化されていなかったり、通常の攻撃対象領域スキャンの対象外となっていたりする場合があるためです」「インターネットに露出したOT資産は、改ざん、設定変更、運用障害、そして深刻なケースでは物理的損害のリスクが高まります。」

金曜日もホルムズ海峡周辺では緊張状態が続く中、石油各社は今回の紛争がエネルギー価格に与えた影響に関連して巨額の利益を計上したと発表しました。