イラン発サイバー攻撃で英国発電所が停止、重要インフラ対策に警鐘

イランのハッカーが先月、英国の発電所を数日間にわたって停止させていたとの報道を受け、専門家は英国の重要国家インフラ(CNI)の耐性について深刻な懸念を表明しています。

The Telegraph紙は8月22日、この事実を報じ、米国の水道施設を狙った大規模な攻撃と同時期に発生したものだと主張しました。標的となった発電所がどこであるかは明らかにされていません。

判明しているのは、施設が4日間にわたって稼働停止に追い込まれたという事実です。ただし比較的小規模な施設だったため、この停止が国内の電力供給に与えた影響はほとんどなかったと報じられています。

関連記事: イラン関連の脅威について読む――イラン関連のMuddyWater、ランサムウェア集団を装いサイバー諜報活動を隠蔽

Check PointでPublic Sector部門を統括するGraeme Stewart氏は、今回の攻撃は国内すべてのCNI事業者にとって懸念材料となるべきだと述べています。

「次の標的がより大規模で、より重要度が高く、あるいは何百万人もの人々が依存するサービスとより深く結びついていた場合に何が起こるのか、我々は問わなければなりません」と同氏は付け加えました。

「英国のCNIは、電力、水道、交通、通信を含む現代生活のほぼすべての領域を支えています。そしてこれらのシステムはますますデジタル化が進み、相互に接続され、互いに依存し合うようになっています。このエコシステムの一部に対する深刻な攻撃は、当初の標的をはるかに超えた範囲に混乱を引き起こす可能性があります」

今回の攻撃の目的がCNIへの深刻な侵害が可能であることを示すことにあったのだとすれば、施設の規模よりも侵害が成功したという事実の方が重要だと、Stewart氏は続けます。

「今問われるべきは、より深刻な事態が続いた場合に英国が本当に備えられているかどうかです」と同氏は述べています。

「重要サービスの事業者は、システムが侵害された際にどうやって機能を維持し続けるか、攻撃をどれだけ迅速に封じ込められるか、そして混乱を拡大させることなくどう復旧するかを正確に把握しておく必要があります」

HuntressのvCISO EMEA担当、Muhammad Yahya Patel氏は、小規模なCNI事業者に関して可視性の欠如が生じる恐れがあると警告しています。

「小規模なエネルギー事業者がサイバー攻撃の報告義務の対象基準から外れている場合、この分野のインフラがどれほどの頻度で標的にされ、あるいは実際に侵害されているのかを過小評価するリスクがあります」と同氏は主張します。

「攻撃者は最も脆弱な侵入経路を探し出すため、耐性、監視、そして復旧訓練はエネルギーエコシステム全体に広げていく必要があります。サイバー耐性の真の指標は、もはや単に侵入を防げるかどうかではありません。サイバーインシデントが業務上の危機へと発展する前に、いかに迅速にそれを封じ込められるかです」

サイバー紛争に備えを進めるイラン

2025年7月、英国の国会議員らは警告を発し、イランが英国にとって重大なサイバー脅威であると指摘していました。その際、標的となる可能性が高い業界として石油化学、公益事業、金融の各セクターを名指ししていました。

当時の情報・安全保障委員会(ISC)の報告書は、英国が「イランの攻撃的サイバー活動における最優先標的ではない」としつつも、「地域情勢や地政学的な展開次第でこれは急速に変わりうる」と指摘していました。

英国政府はこの地域における米国の軍事行動を明示的に支持してはいないものの、米軍機を受け入れている英国の基地から同盟国が「防衛的」作戦を展開することを許可しています。

元軍関係者でGCHQ顧問を務め、現在はUtopianKnight Consultancyを設立したJames Griffiths氏によれば、今回の英国発電所への侵害は「残念ながら避けられないものだった」といいます。

「これは、多くの人が長らく懸念してきた事態です」と同氏は付け加えました。「英国のCNI保護に対する投資不足は常に問題であり続けており、我々が当たり前のものとして享受している電力の中核部分では、老朽化したレガシーシステムが稼働し続けています」

7月下旬には、イラン支援下のハッカーが、政府サービス・施設、上下水道システム、エネルギーを含む複数のCNIセクターにわたってプログラマブルロジックコントローラー(PLC)を標的とし、米国内の少なくとも12州で業務上の混乱を引き起こしています。