カリフォルニア州スイサン市、米国地方自治体を狙うサイバー攻撃の波の中でサイバー事案に対応

カリフォルニア州のスイサン市が、進行中のサイバー事案への対応を続けています。米国では現在、地方自治体を標的としたサイバー攻撃が相次いでいます。

同市は、8月7日午前5時45分頃にITネットワークが「悪意あるソフトウェア」に感染したことを受け、非常事態を宣言しました。この宣言により、市は州および連邦レベルの緊急対応リソースと支援を利用できるようになります。

今回の攻撃により、911番通報の転送、警察・消防の出動指令、記録管理、市の各種サービスに影響が及んでいます。

さらに市当局は、脅威を封じ込め、連邦捜査に向けて証拠を保全するため、ITネットワーク全体をシャットダウンしました。これにより、オンラインサービスと内部業務は一時的に利用できない状態が続いており、市庁舎も閉鎖されているため、都市計画、住宅、水道など全部門にわたって対面での会議にも影響が出ています。

スイサン市は8月10日にウェブサイトで公開した更新情報の中で、警察・消防サービスは引き続き911番通報に対応できていると住民に説明しています。通報はソラノ郡の指令センターを経由して転送されているとのことです。

また市は、今回の事案によって住民に「差し迫った」脅威が及ぶことはないとも述べています。

スイサン市は北カリフォルニアに位置し、人口はおよそ30,000人です。

スイサン市の事案、ランサムウェア関連の可能性

スイサン市に影響を及ぼしている今回の事案については、ランサムウェアが関与している兆候があるものの、攻撃の発生源や実行者について公式な確認は取れていません。

スイサン市議会議員のプリンセス・ワシントン氏は8月10日夜、自身のLinkedInページに投稿した声明の中で、今回のサイバーセキュリティ事案が継続的に及ぼす影響について協議するため、8月11日に緊急会議が開催されることを明らかにしました。

さらに同氏は、市議会が非公開会合の招集を検討しており、そこで「公共サービスおよび施設への脅威、サイバーセキュリティに関する事項、想定される訴訟について情報を受け、方針を示す」考えであるとも述べています。

カリフォルニア拠点のニュースサイトSFGATEは、緊急会議では今回のマルウェア攻撃の背後にいる「個人または複数人」からの要求への市の対応方針が協議される見通しであると報じています。

ここ数週間で、米国の他の地方自治体も複数、サイバー攻撃の被害に遭っています。

2026年8月5日、オクラホマ州のコウェタ市は「市全体規模のランサムウェア攻撃」を受けたことを明らかにし、現在サイバーセキュリティ専門家と協力してシステムの復旧作業を進めるとともに、データへのアクセスの有無について調査を行っています。

2026年8月6日には、ウィスコンシン州のワッシュバーン郡がプレスリリースを発表し、現在サイバー事案への対応を進めていることを確認しました。対応の一環として、同郡は各種技術サービスを停止しています。この事案がランサムウェアに関連するものかどうかについては、これ以上の情報は明らかにされていません。

米国では近年、数多くの都市や地方自治体がランサムウェアの標的となっており、重要サービスへの深刻な障害や、IT復旧に要する多額のコストが発生する事態がたびたび起きています。

2025年8月には、ミネソタ州のセントポール市当局が、Interlockランサムウェアグループが攻撃者側の支払い要求を市側が拒否したことを受けて従業員データをオンライン上に公開したことを確認しています。

2024年には、インディアナ州のクレイ郡とミズーリ州のジャクソン郡が、重要な行政サービスに影響を及ぼしたランサムウェア攻撃を受けたことを報告しています。

BreachLockの創業者兼CEOであるシーマント・セガール氏は、今回の一連の事案についてコメントし、これらの攻撃は脅威アクターが地方自治体のインフラを確実性の高い標的と見なしていることを示していると述べました。

「自治体のITおよびセキュリティチームは、大半の企業のセキュリティ組織であれば到底想像できないようなリソースの制約下で運用されているケースがほとんどです。同じニュースサイクルの中でこうした事案が3件も発生しているのを見れば、攻撃者側がその実態を見抜いていることは明らかです」と同氏は述べています。

さらに同氏は、「スイサン市、コウェタ市、ワッシュバーン郡――これらは例外的な事例ではなく、一つのパターンなのです」と付け加えました。