イランのハッカーが水道・電力網を標的に：米国インフラへのサイバー攻撃が新段階へ

イラン政府系ハッカーが米国の水道・電力・地方政府システムを標的にしたサイバー攻撃を強化。FBI・NSA・CISAが共同警告を発令。日本の重要インフラへの示唆とは。

蛇口をひねれば水が出る。スイッチを押せば電気がつく。その「当たり前」が、今、サイバー空間での攻防の最前線になっています。

2026年4月、米国連邦捜査局（FBI）、国家安全保障局（NSA）、サイバーセキュリティ・インフラセキュリティ庁（CISA）、エネルギー省の4機関が異例の共同勧告を発表しました。イラン政府の支援を受けたハッカー集団が、米国の重要インフラに対するサイバー攻撃を「明らかにエスカレートさせている」というものです。

何が起きているのか：水道管からデータセンターまで

標的となったのは、私たちの日常生活を支える根幹システムです。上下水道施設、エネルギー関連設備、地方自治体のシステムが攻撃を受け、すでに「業務停止と経済的損失」が発生していると当局は明かしています。

特に注目すべきは、攻撃の対象がプログラマブル・ロジック・コントローラー（PLC）とSCADA（産業用監視制御システム）だという点です。これらは工場の製造ラインや発電所、浄水場の機器を物理的に制御するシステムです。ハッカーたちはこれらの機器に表示される情報を改ざんし、設備の設定データが保存されたプロジェクトファイルを不正に操作したとされています。

つまり、これは単なる情報漏洩ではありません。現実世界の物理的なインフラを遠隔から動かす能力を、攻撃者が手に入れようとしているのです。

イラン政府系ハッカー集団Handalaの動きも見逃せません。今年2月28日に米国・イスラエルによるイランへの空爆が始まり、イラン最高指導者が死亡して以降、Handalaは医療機器大手Strykerへの侵入で数千台の従業員デバイスをリモートで消去したほか、FBI長官カシュ・パテル氏の私用メールの一部を流出させたとして名指しされています。さらに、イランはペルシャ湾岸地域にある米国系データセンターに対してミサイル攻撃も実施しており、クラウドサービスへの物理的な打撃も加えています。

この勧告が発表された同日、トランプ大統領はSNSに「今夜、一つの文明が死ぬ」とイランに向けた強硬なメッセージを投稿。ホルムズ海峡の開放を迫るこの発言は、サイバー空間と現実の地政学が不可分に絡み合っていることを示しています。

広告掲載について

[email protected]

なぜ今、これが重要なのか

PLC・SCADAへの攻撃は新しい話ではありません。2010年のイランの核施設を標的にしたStuxnetウイルスが、その危険性を世界に知らしめました。しかし今回の事態が異なるのは、攻撃の動機が明確な戦争状態にあるという点です。

従来のサイバースパイ活動は情報収集が主目的でした。しかし今回の攻撃は「米国内に混乱をもたらすこと」を目的としていると当局は断言しています。これは、サイバー攻撃が外交・軍事的圧力の手段として本格的に運用される時代に入ったことを意味します。

この変化は日本にとっても対岸の火事ではありません。トヨタ、ソニー、三菱電機など日本の製造業大手は、PLCやSCADAシステムを国内外の工場で広く使用しています。また、日本は米国の同盟国として、地政学的緊張が高まる局面でサイバー攻撃の標的になりうるリスクを常に抱えています。

実際、2024年にはJAXA（宇宙航空研究開発機構）や複数の防衛関連企業へのサイバー攻撃が相次ぎ、日本政府は2025年に能動的サイバー防御法を成立させました。しかし、重要インフラを守る民間企業のセキュリティ水準には依然として大きなばらつきがあります。

異なる視点から見ると

企業の視点から見れば、今回の勧告は「警告」であると同時に「コスト」でもあります。PLCやSCADAシステムのセキュリティ強化には多額の投資が必要で、特に予算の限られた地方の水道事業者や自治体にとっては深刻な課題です。米国では、多くの重要インフラが20〜30年前に設計されたシステムで動いており、そもそもインターネット接続を前提としていません。セキュリティのアップデートが技術的に困難なケースも多いのが現実です。

政府・安全保障の視点では、今回の共同勧告は異例の透明性を示しています。通常、こうした情報は機密扱いですが、あえて公開することで民間企業に対策を促す狙いがあります。一方で、どこまで情報を公開すべきかという判断は常に難しく、攻撃者に手の内を明かすリスクもはらんでいます。

一般市民の視点では、「水道が止まるかもしれない」という不安は非常に現実的です。しかし同時に、過度な恐怖心は冷静な判断を妨げます。実際に攻撃が成功してインフラが停止するためには、物理的なシステムとの連携が必要であり、完全な遠隔制御は技術的に容易ではないという専門家の指摘もあります。

日本企業への示唆として特筆すべきは、三菱電機やオムロン、横河電機といった日本のPLC・SCADA機器メーカーが世界中の重要インフラで使われているという事実です。自社製品が攻撃の踏み台になるリスクへの対応は、製品の安全性と企業の信頼性に直結する問題です。