ミシガン州は土曜日、同州の9つの水道システムがサイバー攻撃の標的となったことを明らかにした。これにより、ミシガン州はミネソタ州に次いで2番目にこの種の被害を報告した米国の州となった。州の当局者は、影響を受けたすべてのシステムが安全に稼働を継続しており、公衆衛生上のリスクはないことを確認した。

この発表は、水道システムの運用技術の改ざんの試みを警告する連邦政府のサイバー警報が火曜日に発出された後に続くものだった。ミシガン州環境・五大湖・エネルギー省の広報ディレクターであるデイル・ジョージ氏によると、その後、州は「連邦機関が説明した内容と一致する活動を示す、ミシガン州のコミュニティからの少数の報告」を受け取ったという。ジョージ氏はその後、9つのシステムが影響を受けたことを確認した。

「すべてのシステムは安全に稼働を継続し、問題は地元のオペレーターによって対処され、公衆衛生上の懸念をもたらす既知の影響はありません」とジョージ氏は声明で述べた。

調査を主導するFBIは、犯人を公に特定していない。FBIの広報担当者は木曜日、誰が責任を負う可能性があるかについてのコメントを拒否した。しかし、FBI、サイバーセキュリティ・インフラストラクチャー安全保障庁（CISA）、およびその他の連邦機関は先週、イラン系ハッカーが水道・下水道システムやその他の重要インフラ部門における運用制御システムを標的にしていると警告する勧告を発表した。

「FBIは水道・下水道（WWS）部門に関する最近の公開報道を把握しています」と同機関は土曜日の声明で述べた。「FBIと政府内のパートナー機関は重要インフラの保護に全面的に取り組んでおり、あらゆる種類のサイバー脅威から保護するための十分な能力を維持しています。」

ミネソタ州の当局者は今週前半、同州の30以上の水道システムが標的となったと報告した。ミネソタITサービス局は、木曜日時点で、住民に飲料水の使用を変更するよう求めたコミュニティはないと述べた。同機関は、確認された攻撃の大部分が、遠隔で機器を監視・制御するために使用される技術に関連していたと指摘した。「影響を受けた」と分類されることは、調査員がシステムの技術に関わる悪意のある活動を確認したことを意味するが、すべての影響を受けたコミュニティで給水サービスの中断が発生したことを意味するものではない。

人口約1,700人でミネアポリスの北約70マイル（113キロメートル）に位置するブラハム市では、月曜日に数時間にわたり、当局が浄水場のオフラインの原因を調査する間、住民に水の使用を最小限に抑えるよう要請した。同市はニュースリリースで、稼働停止はサイバー攻撃によるものだが、水質には影響がなかったと述べた。同市によると、攻撃者は井戸と浄水場を停止させる運用制御システムを無効化し、一時的に同市は給水塔に貯蔵された水のみを供給できる状態となった。

ミネアポリス郊外の人口約80,000人の都市プリマスでは、当局者がソーシャルメディア上で、サイバー攻撃による障害の後、火曜日の午後までに水道インフラの通信が復旧したと発表した。

イランの米国水道システムの運用に対する関心は長年にわたり続いている。2016年、司法省はニューヨーク市近郊の小規模なダムに対するサイバー攻撃に関連して、イラン系ハッカーのグループを起訴した。2023年11月、米国当局がイランのイスラム革命防衛隊に関連付けたCyberAv3ngersと名乗るグループが、イスラエル拠点のUnitronics製のプログラマブルロジックコントローラーを標的にすることで、ペンシルベニア州アリクイパの水道施設を侵害した。この事件は、水道事業者にデフォルトパスワードの変更と運用デバイスのインターネットへの露出制限を求めるCISAの別の勧告を引き起こした。

デジタル戦争は現代の軍事紛争に深く組み込まれており、地域の水道事業者や医療施設は、最新のソフトウェアパッチやセキュリティ対策を導入するための資金や技術的専門知識を頻繁に欠いている。環境保護庁によると、米国には約50,000のコミュニティ水道システムがあり、その大部分は10,000人未満を対象としている。つまり、多くの施設が少人数のスタッフと限られたサイバーセキュリティ予算で運営されている。この脆弱性により、侵入の容易さと社会的パニックを引き起こす可能性の両方の観点から、こうした施設はサイバー侵入者にとって魅力的な標的となっている。

金曜日にメリーランド州の大統領別荘キャンプデビッドで開催された閣議で、ドナルド・トランプ大統領は証拠を提示することなく、ミネソタ州での最近のサイバー攻撃は民主党のティム・ウォルズ知事を含む州政府の責任であると主張した。ウォルズ知事はソーシャルメディアで応答し、トランプ大統領は「この攻撃の責任者が誰であるか正確に知っており、他の州も攻撃を受けたことを知っている」と述べた。