米ミネソタ州の水道システム30箇所以上にサイバー攻撃、一部施設が一時停止　政府一体の緊急対応へ

要点

• 2026年7月26日から27日にかけて、米ミネソタ州内の30を超える水道システムが協調的なサイバー攻撃の標的となった。

• 攻撃により1つの浄水場が一時的にオフラインになったほか、複数の自治体で通信障害や自動制御システムへの影響が確認された。

• ミネソタ州ITサービス（MNIT）は、連邦政府機関と連携して被害の封じ込めと復旧を進めており、住民への給水サービスは維持されている。

• セキュリティ企業からは、イラン政府との関連が疑われるハッカー集団「CyberAv3ngers」による攻撃手口との類似性が指摘されている。

• 2026年7月26日から27日にかけて、米ミネソタ州内にある30箇所以上の地域水道システムを標的とした、組織的かつ協調的なサイバー攻撃が発生した。この事態を受けて、州のセキュリティ部門や連邦政府機関が共同で緊急の調査と復旧支援に乗り出している。一部の水道施設では自動制御システムが影響を受けて一時的にオフラインになるなどの障害が発生したものの、手動運転への切り替えなどにより、住民への給水サービスへの深刻な影響は回避されたという。

州内各地で発生した通信障害とシステム停止の状況

被害を受けた自治体の発表によると、今回の攻撃による影響は地域によって多岐にわたる。ブレアム（Braham）市では水道プラントが完全にオフラインとなり、処理作業が再開されるまでの間、住民に対して水の使用を最小限に抑えるよう要請する事態となった。また、プリマス（Plymouth）市では2つの給水塔と複数の廃水揚水ポンプ場でセルラー通信障害が発生したが、職員による手動運転に切り替えることで業務を継続したという。

サウス・セントポール（South St. Paul）市やメープル・プレイン（Maple Plain）市においても、水道などの公共設備を制御する自動化システムが影響を受けた。しかし、両市ともに手動や予備の体制によってサービス自体は維持されており、メープル・プレイン市は迅速な対応を可能にするため、地元で非常事態宣言を発令して対処にあたっている。

州ITサービスと連邦機関による調査と封じ込め対策

ミネソタ州のIT業務を統括する「ミネソタITサービス（MNIT）」は、7月28日の時点で、今回のインシデントに起因して住民に飲用水の使用制限などの変更を求めるような事態は発生していないと説明している。現段階では、攻撃を実行したアクターの身元や、悪用された具体的な脆弱性、対象となった特定の製品、あるいはデータが窃取されたかどうかといった詳細な情報は公表されていない。

MNITが明らかにしたところによると、州内で少なくとも30箇所の水道システムに影響が及んでいることは確認されているが、被害の性質や範囲はシステムごとに異なっており、現在も正確な影響規模の調査が続けられている。MNITは、今回のインシデントが発生したタイミング、システムへのアクセス経路、そして標的となったインフラの種類に明確な共通点があることから、これらを「協調的なサイバー攻撃」と判断した。

さらに、これらの共通特徴は他の州や他業界で連邦政府のパートナー機関が観測したサイバー活動と一致しているという。ただし、調査は進行中であり、すべての事案が単一の攻撃者によるものかどうかは現時点では特定されていない。

MNITは、事態の封じ込め、調査、復旧、および脅威インテリジェンス（発生しているサイバー脅威の手口や標的に関する情報を分析・体系化したもの）の共有を進めるため、州の各機関や米国土安全保障省サイバーセキュリティ・インフラセキュリティ庁（CISA：米国のサイバーセキュリティ対策や重要インフラの防護を担う連邦政府機関）、環境保護庁（EPA）、連邦捜査局（FBI）、さらには影響を受けた水道事業者と緊密に連携している。MNITのアシスタント・コミッショナー兼ミネソタ州最高情報セキュリティ責任者（CISO）であるジョン・イスラエル氏は、「重要インフラに対するサイバー攻撃は、政府一体となった協調的な対応を必要とします」と述べ、こうした迅速な共同対応が、より深刻な影響を防ぐ鍵となったと説明している。

背景にあるイラン関連ハッカー集団の脅威と専門家の指摘

今回のサイバー攻撃が発生するわずか4日前、米国の政府機関は、イラン政府との関連が指摘されるハッカー集団が産業用の制御機器を狙っているとして警告を拡大したばかりだった。その警告では、ロックウェル・オートメーション（Rockwell Automation）やシュナイダーエレクトリック（Schneider Electric）、シーメンス（Siemens）などが製造する、インターネットに直接接続されたPLC（プログラマブルロジックコントローラ：機器や設備をプログラムによって自動制御するための装置）が標的として挙げられていた。

このイラン関連のアクターによる一連の攻撃キャンペーンでは、攻撃者がプラントの制御プロジェクトファイルを改ざん・抽出したり、HMI（ヒューマンマシンインターフェース：人間と機械の間で情報のやり取りや操作を行うための制御パネルや画面）やSCADA（監視制御・データ収集システム：インフラや工場の稼働状況をネットワーク経由で一元的に監視し、制御するためのシステム）の表示データを操作したり、システムの緊急シャットダウンやアラームの機能を無効化する手口が確認されていたという。

州および連邦政府の当局者は、今回のミネソタ州での攻撃がこのイラン関連のキャンペーンと直接関係しているかどうかについては、公には明言していない。しかし、セキュリティ企業テナブル（Tenable）のシニアスタッフ研究員であるスコット・カベザ氏は、攻撃のタイミングや被害のパターンが、イラン政府と関連があるとされるハッカー集団「CyberAv3ngers」の活動と極めて整合していると指摘する。同グループは、少なくとも2023年からPLCやHMIを経由して水道・廃水システムなどの重要インフラを標的にし、業務の妨害を繰り返してきたことで知られている。

また、FBIとEPAが7月30日に発表した共同警告によると、ミネソタ州のインシデントが発生した7月27日以降、少なくとも7つの州にある水道・廃水インフラ事業体から、インターネットに接続されたロックウェル・オートメーション製「Allen-Bradley MicroLogix 1100」が標的となり、運用に支障をきたしたという報告が寄せられているという。