米ミシガン州は9日、水システム9か所がサイバー攻撃を受けたと発表した。同様の被害を報告した米ミネソタ州と合わせ、連邦捜査局（FBI）が調査している。米情報筋によると、攻撃はイランのハッカーによる米国内重要インフラへの攻撃に関する連邦庁の警告の後に発生した。

FBIとCISAがサイバー脅威を警戒

今週早々に発表されたFBIのアドバイザリによると、少なくとも7州で被害が確認されているが、現時点で公表されたのはミネソタ州とミシガン州だけである。犯人については特定されていない。しかし、攻撃はイランのハッカーが水道や下水処理システム、その他の重要インフラの運転制御を狙っているとの連邦庁の警告の後に発生した。

FBIは9日、声明で「水と下水処理（WWS）セクターに関する最近の報道に承知しています。FBIと連携機関は重要インフラの保護に全力で取り組んでおり、あらゆるタイプのサイバー脅威に対しても十分な準備が整っています」と述べた。

ミシガンの水システムは正常運転中

ミシガン州環境・五大湖・エネルギー省の広報責任者、デール・ジョージ氏は「攻撃後、すべてのシステムが安全に運転を続けている」と述べた。同氏によると、州は火曜日、水システムの運転技術をいじる試みに関する連邦サイバー警報を受け取った。

その後、州は「連邦機関が説明した活動と一致するミシガン州コミュニティからの少数の報告を受けた」と述べた。ミネソタ州は今週早々、30か所で攻撃を受けたと報告していた。州情報技術庁の「ミネソタITサービス」は、確認された攻撃の多くが水システムが遠隔で機器を監視・制御するために使用する技術に関連していると説明した。

政治的反応と影響

影響を受けたシステムが水供給への障害につながるとは限らないとして、今週木曜日時点では住民に水の使用方法の変更を求める要請は出ていない。今週早々にはいくつかの変更が求められていた。地元の水処理施設は、他のインフラよりもサイバー攻撃に弱い傾向があるため、セキュリティが古く、更新が遅れている。

連邦捜査機関は過去、イランのハッカーが水インフラを狙ったとして起訴している。戦争を通じて、米国大統領ドナルド・トランプ氏は繰り返し、イランの民生インフラ、電力や海水淡水化施設への攻撃を脅迫している。

金曜日、トランプ氏はミネソタ州の攻撃について問われると、代わりに民主党主導の州政府を批判した。「ミネソタ州が仕組んでいると思う」と述べたが、証拠や説明は示さなかった。「イランによるサイバー攻撃はなかったと思う」とも述べた。

一方、ミネソタ州のティム・ウォルズ知事は、イランが攻撃の背後にあると信じていると述べた。さらに、トランプ氏が連邦政府職員を削減したことで米国のサイバー攻撃への脆弱性が高まったと批判した。「トランプ氏はこの攻撃の責任者を正確に把握しており、他州も被害を受けていることを理解している」とウォルズ氏は述べた。