はじめに#
2026年7月末から、米国内の複数の州にまたがる水道関連施設が相次いでサイバー攻撃を受け、国内に大きな警戒感が広がっている。攻撃の背後にはイラン政府の関与が疑われているが、米国政府による公式な犯人特定はまだ行われていない。TechCrunchの報道をもとに、現時点で判明していることを整理する。
攻撃の概要：どこで何が起きたのか#
最初に公式な報告がなされたのは2026年7月28日で、ミネソタ州当局が30以上のコミュニティにある浄水施設が協調的なサイバー攻撃を受けたと発表した。その2日後、FBIは「少なくとも7州」の水道・廃水処理事業者から被害報告があり、一部では「水の供給オペレーションが損なわれた」と述べた。
その後、ミネソタ州以外にも、アーカンソー州、ジョージア州、ニュージャージー州、ミシガン州での被害が報告されている。
具体的な被害事例#
- ミネソタ州ブラハム町（人口約1,700人）：水処理施設を数時間オフライン化し、住民に節水を呼びかけた
- ミネソタ州メープルプレイン市：一時的に非常事態宣言を発令
- ジョージア州アトランタ郊外の郡：予防措置として住民に飲料水の煮沸消毒を一時的に勧告
- 全体的な影響：FBIによれば、一部の攻撃では水圧の低下が発生し、未処理の地下水がパイプに浸入する可能性や浸水被害も確認された
誰が攻撃したのか：イラン関与の根拠と不確実性#
現時点で米国政府は公式に犯人を特定していない。しかし、状況証拠はイラン政府を指し示している。
CISA（米国サイバーセキュリティ・インフラストラクチャーセキュリティ庁） は、ミネソタ州での攻撃が発生する直前に、イランのハッカーが水道システムおよびエネルギー分野のインターネット接続機器を標的にしているという警告を更新・再公開していた（元の警告は同年4月に出されたもの）。
水道分野向けのサイバーセキュリティ情報を共有する非営利団体 WaterISAC は、今回の攻撃がCISAの警告に示されたハッキングキャンペーンと「一致する」とメンバーに通知したと、Wiredが報道している。
さらに、ワシントン・ポストは、米国の情報機関がイラン、特に**イスラム革命防衛隊（IRGC）**が関与していると「確信している」と報じた。ただし、IRGC内のどの具体的なユニットが担当したかが特定できていないこと、またトランプ大統領の主張と矛盾することへの懸念から、公式な帰属表明はまだ行われていないとされている。
一方でトランプ大統領は「イランのサイバー攻撃とは思わない」と述べ、攻撃の責任をミネソタ州側に帰したと報じられている。
イランのサイバー攻撃の過去事例#
ソース記事によれば、イランのハッカーはこれまで米国の重要インフラを標的にした前歴がある。ハクティビストグループ「Handala」は医療技術大手ストライカーの業務を妨害し、後に米国政府はHandalaがイランの情報保安省（MOIS）によって運営されていると認定。さらに同グループはFBI長官カシュ・パテル氏の個人Gmailアカウントへの不正アクセスも主張している。
なぜこれが重要なのか：攻撃が示す脅威の本質#
スケールの問題#
米国には15万以上の水道システムが存在し、多くは地方の中小企業によって運営されている。分散しているがゆえに一斉攻撃は難しいと考えられていたが、今回の攻撃は約12州にまたがる広範なものだった。こうした地方の運営主体はサイバーセキュリティへのリソースや専門知識が不足している場合も多い。
露出した制御システム#
サイバーセキュリティ企業Forescoutは今月初め、米国の水道システムにおいて2,800以上のコントローラーがインターネット上に公開された状態にあると報告している。公開されているだけでは直ちに制御奪取につながるわけではないが、一部のケースでは実際に物理的な影響が生じていると記事は指摘している。
心理的影響#
記事が最も深刻な影響として挙げているのは「心理的なもの」だ。水という生活の根幹に関わるインフラへの攻撃は、国民に広範な不安と恐怖を与える。これ自体がハッカーの目的の一部である可能性が示唆されている。
まとめ#
今回の一連の攻撃は、米国の水道インフラという社会の根幹を狙ったものであり、その広がりと物理的な影響の両面で過去のイランによるサイバー攻撃を上回る「エスカレーション」と専門家は見ている。米政府の公式な犯人認定はまだなされておらず、捜査が継続中だ。
筆者の見解： 今回の攻撃が示すのは、サイバーセキュリティへの投資が十分でない地方インフラがいかに脆弱であるかという現実だ。重要インフラの保護は、大規模な事業者だけでなく、小規模な地方の運営主体まで含めた包括的な対策が不可欠であることを、改めて認識させてくれる事例といえる。
詳細な情報や今後のアップデートは元記事を参照されたい。
出典: What we know about the alleged Iranian hacks on US water utilities
