英国の電力施設、国家関与が疑われるサイバー攻撃で数日間停止

英国の小規模電力施設が2026年7月、イラン系ハッカーと関連するとみられるサイバー攻撃を受け、4日間にわたり停止を余儀なくされていたことが政府当局者への取材で確認されました。

政府当局者によると、The Telegraphが最初に報じたこの攻撃は施設1カ所に限定されており、対象施設名は明らかにされていません。また、英国のエネルギー網全体への広範な影響はなかったとしています。

「この報道は小規模な発電施設に影響を及ぼした事案に関するもので、より広範なエネルギーシステムへのリスクは一切生じていません」と、政府報道官はCybersecurity Diveに語りました。

英国のマイケル・シャンクス・エネルギー担当相は、政府が複数のエネルギー企業のCEOに今回の状況について説明を行い、「安全を維持するために取るべき措置」に関する助言を共有したと、X(旧Twitter)への投稿で明らかにしました。

今回のThe Telegraphの報道は、FBIと米サイバーセキュリティ・インフラセキュリティ庁(CISA)が、エネルギーや水道など各種の産業環境で使われている脆弱なシーメンス製S7デバイスを標的とするAI活用型ハッカーについて警告を発してから、わずか数日後のことでした。

イラン系ハッカーはここ数カ月、米国内の上下水道システムを狙った攻撃において、シーメンス、ロックウェル・オートメーション、シュナイダーエレクトリック製のプログラマブルロジックコントローラ(PLC)の脆弱性を標的にし続けています。これらのデバイスは、重要機能の監視のためにさまざまな分野で幅広く利用されています。

狙われやすい業界

チェック・ポイント・ソフトウェアの研究者は、エネルギー分野が世界で最も標的にされやすい業界の一つであると指摘しています。

「ハッカーがエネルギー分野を狙う理由は、この業界が非常に多様かつ分散しているためです。今回の小規模発電所のケースのように、重要システムへの侵入は実際にはかなり容易な場合があります」と、チェック・ポイントのチーフ・オブ・スタッフを務めるギル・メッシング氏は述べています。

攻撃者の特定に関しては、依然として疑問の声も上がっています。チェック・ポイントの研究者が確認したTelegram上の投稿で、ハッカー集団「APT Iran」は、イランが今回の英国への攻撃に関与しているとの見方を否定しています。

英国当局は、今回の攻撃でPLCが直接改ざんされたかどうかについて、詳細を公表していません。

今回の事案は、英国当局が事業継続性への注力を強めている時期に発生しました。国家の関与が疑われる敵対勢力から重要インフラ拠点のセキュリティを守る取り組みが進められている最中のことです。

2026年6月には、国家サイバーセキュリティセンター(NCSC)のCEOが、過去12カ月間に英国の重要インフラを標的とした攻撃200件のうち75%を国家主体の敵対勢力が占めていたと述べています。

英国当局はまた、企業に対してセキュリティ体制の見直しを強く求めており、サイバー攻撃の影響にどう耐えるかという事業継続性とレジリエンスに、より重点を置くよう促しています。攻撃者はもはや顧客データの窃取のみを狙っているのではなく、重要な機能を意図的に妨害するために大手プロバイダーを標的にしていると指摘しています。

英国ではこれまでにも、自動車メーカーのジャガー・ランドローバーを狙った攻撃をはじめ、主要産業を標的とした一連の攻撃が発生しています。同社への攻撃は2025年8月下旬から10月上旬にかけて業務の混乱を引き起こし、英国経済に25億ドルの経済的損失をもたらしました。