イラン関連組織による攻撃か、英国の発電事業者が4日間操業停止

英国の小規模な発電事業者が、イランに関連するとみられるサイバー攻撃を受け、4日間にわたりシステムがオフラインになりました。

The Telegraph によると、この事案は2026年7月に発生したもので、イラン関連のハッカーが英国の電力施設を実際に停止させた初のケースとみられています。被害を受けたのは小規模な発電施設で、当局によれば、この停電が広域の電力システムを脅かすことはなかったとしています。

セキュリティ上の理由から、施設の詳細は公表されていません。復旧作業には職員が4日間かけて取り組み、事案はGCHQ傘下のサイバーセキュリティ機関である国家サイバーセキュリティセンター(NCSC)に報告されました。

その後、英国政府はエネルギー企業の経営幹部に説明を行い、この脅威への対応方法に関する指針を企業向けに発表しました。

「この事案は小規模なエネルギー発電事業者に影響を及ぼしたものであり、広域のエネルギーシステムが危険にさらされたことは一切ありません」と、英国政府の報道担当者はCNBCに語りました。「英国は非常にレジリエンスの高いエネルギーシステムを有しています。当社はエネルギー分野と緊密に連携し、インフラの保護と最高水準のセキュリティ基準の確保に努めています」

英国当局はイランへの帰属をまだ確認しておらず、専門家は早計に断定することへの警戒も呼びかけています。

4日間の復旧期間こそが、より大きな警鐘

今回の英国での事案が直接及ぼした影響は限定的でした。発電施設の規模が小さかったため、その停止が消費者や国家送電網に影響を及ぼすことはありませんでした。

しかし、施設の規模よりも復旧にかかった時間の方が重要な意味を持つ可能性があります。サイバーセキュリティの専門家は、施設の復旧に4日間を要したことが、より小規模な事業者が侵入をどれだけ迅速に検知し、制御を取り戻し、操業を再開できるのかという疑問を投げかけていると指摘しています。

英国には分散型のエネルギー施設が数多く存在し、その多くが追加の電力が必要になった際に補助的な役割を担っていることから、この懸念はさらに大きなものとなります。

SecurityWeekは、Huntressのサイバーセキュリティ顧問であるMuhammad Yahya Patel氏の発言として、「重要なのは施設の規模ではなく、サイバー攻撃が4日間にわたる実際の業務停止につながったという事実だ」という趣旨のコメントを引用しています。

発電施設が1カ所侵害されただけでは、広域の送電網への影響はほとんどないかもしれません。しかし、分散型のエネルギー施設に対する攻撃が複数成功すれば、より深刻なレジリエンス上の問題を引き起こす可能性があります。ただし、下書きの時点では、そのような協調的な攻撃が今回発生したことを示す情報はありません。

タイミングがさらなる疑問を呼ぶ

今回の英国での事案は、米国内の30を超える地域水道システムに対するサイバー攻撃とほぼ同時期に発生しました。これらの攻撃は複数の州の施設に影響を及ぼし、洪水や水圧低下といった問題を引き起こしました。

The Telegraphによれば、米国当局は当初、犯行者を「悪意あるサイバー攻撃者」と表現していましたが、その後の報道ではテヘランが発信源である可能性が指摘されています。

今回の事案は、イラン、米国、イスラエルが関与する紛争を受け、西側諸国のインフラを狙うイラン関連のサイバー活動への懸念が高まる中で発生しました。

英国はすでに、重要インフラ事業者に対しこの脅威について警告を発しています。The Telegraphによると、NCSCのRichard Horne最高経営責任者は6月、同機関が過去1年間で国家の重要インフラを狙った攻撃に200件以上対応してきたと述べています。

重要インフラ事業者が注視すべきこと

重要インフラの事業者にとって、今回の事案はおなじみの防御策の重要性を改めて浮き彫りにしています。デフォルトの認証情報を削除すること、リモートアクセスを制限すること、運用技術(OT)とビジネスネットワークを分離すること、そして復旧手順を定期的にテストすることです。

同様に重要なのが、帰属に関する留保です。英国当局はイランの関与を公式には確認しておらず、4日間にわたる業務停止という事実そのものは、誰が引き起こしたのかという点よりも明確に確立されています。帰属の如何にかかわらず、今回の事案は、小規模なエネルギー事業者に対するサイバー攻撃であっても、数日間に及ぶ業務上の問題に発展しうることを示しています。

その他のニュース: T-Mobileが、中国系サイバースパイ集団Salt Typhoonとみられる不審な活動を検知した後、これを封じ込めるためにネットワークケーブルを切断したと報じられています