ニュージャージー州とアラバマ州、水道サイバー攻撃の標的となった州リストに加わる

ニュージャージー州とアラバマ州は、7月下旬に始まったハッキングキャンペーンで水道および下水施設が標的にされたことを確認した米国内の州リストに新たに加わりました。

少なくとも12州が被害を受けたと報じられていますが、すべての州が特定されているわけではありません。ミネソタ州は、30以上の水道システムで運用技術(OT)システムが標的にされたことを最初に確認した州でした。

その後、ミシガン州、サウスダコタ州、ジョージア州も標的にされたことを確認しています。

今回、新たにリストに加わったのがニュージャージー州とアラバマ州です。ニュージャージー州では、7月27日にケープメイとウッドバインの水道システムがサイバー攻撃の標的となりましたが、当局によると被害を受けたのは電話システムのみだったとのことです。これはFox29が報じています。 

WVTM13の報道によると、アラバマ州のチルダーズバーグ上下水道・ガスシステムも同日に攻撃を受けました。ハッカーは産業制御システム(ICS)を標的にしましたが、この攻撃によって水道サービスが中断することはありませんでした。

これまでに名乗り出た水道事業者や州のいずれからも、大きな影響があったとの報告はありません。一部ではシステムを停止させたものの、その影響は限定的であり、各州とも住民に対して飲料水の安全性に問題はないと説明しています。

ウィスコンシン州、ペンシルベニア州、ワシントン州は水道事業者に対して警告を発していますが、実際の攻撃については確認していません。 

ニューヨーク州は自州の水道事業者が今回の攻撃の影響を受けたかどうかについて言及していませんが、当局はサイバーセキュリティ強化を支援するため、同分野に対して900万ドル超の助成金を交付すると発表しています。

FBIは7月30日時点で少なくとも7つの州が標的にされたことを公式に認めていますが、同機関を含む政府機関からその後の公式な続報は出ていません。

今回の攻撃はイランのハッカーとの関連が指摘されており、Rockwell Automation製、さらにはおそらく他の大手ベンダー製のICSデバイスが標的にされています。  

CISAは今回の一連の攻撃を受け、水道セクターに対しOTの保護を強化するよう呼びかけています。