イラン政権系ハッカーが英国のエネルギー施設を攻撃
重要ポイント
- •この攻撃は、イラン系ハッカーが英国のエネルギー施設の停止に成功した初の事例とみられている。
- •被害を受けた施設は、政府から小規模なエネルギー発電施設と説明され、重要インフラには該当しないとされた。
- •当局は、広範なエネルギーシステムや国内全体の発電が危険にさらされることはなかったと述べた。
- •政府は国家安全保障上の理由から施設の特定を拒み、攻撃後に企業や電力会社の最高経営責任者へ助言を送った。
- •NCSCは、イラン系ハッカーによる副次的影響に備えるよう英国の組織に警告しており、5月までの1年間で英国の重要インフラを標的とした200件超のサイバー攻撃に対応したと述べている。

先月4日間にわたって停止していたエネルギー施設への攻撃は、イラン政権と関係するハッカーによって実行された。
このサイバー攻撃は、イラン系ハッカーが英国のエネルギー施設への侵入に成功し、その稼働を停止させた初の事例とみられている。この事件は、国家に連なるサイバー活動が直接の標的国以外の組織に及ぼしうる影響への懸念の高まりに拍車をかけた。英国当局はすでに、地域紛争の影響が国内のネットワークやサービスに波及しうると警告している。
エネルギー安全保障・ネットゼロ省(DESNZ)の政府報道官は、このエネルギー施設は「小規模なエネルギー発電施設」であると述べた。報道官はさらに、「広範なエネルギーシステム」や国全体の発電について「いかなる時点でもリスクは存在しなかった」と付け加えた。当該施設は重要インフラではないとみられている。
政府当局者は、国家安全保障上の懸念を理由に、被害を受けた施設がどこであるかの確認を拒んだ。攻撃への対応として、政府は企業に書簡を送り、電力会社の最高経営責任者に対して助言を発出した。
Telegraph紙の報道によれば、このサイバー攻撃は、米12州に影響を及ぼした米国の水道インフラへの一連の攻撃と同時期に発生したという。
イラン系ハッカーによる「副次的影響」への警告
3月、英国において深刻なサイバー攻撃への対応を担うGCHQ傘下の国立サイバーセキュリティセンター(NCSC)は、中東での紛争を受けて、イラン系ハッカーによるサイバーセキュリティ上の脅威への懸念を表明した。
NCSCは、英国の組織は「イラン系ハクティビストによる英国への副次的影響のリスクに対応できるよう備えるべきだ」と警告した。
NCSCは「イラン国家およびイラン系のサイバー行為者は、現時点で少なくとも一定のサイバー活動を実行する能力をほぼ確実に保持している」と述べた。
6月の講演で、NCSCの最高経営責任者を務めるリチャード・ホーン(Richard Horne)は、5月までの1年間で英国の重要インフラに影響を及ぼした200件超のサイバー攻撃への対応に成功したと述べ、その4分の3が敵対的国家と関連していたと語った。
今年初め、ホーンは、英国で最も重大なサイバー攻撃はイラン、中国、ロシアを含む敵対的国家によって実行されてきたと警告していた。