---
schema_version: '1.0'
id: news-20260803-297224
title: 水道局30か所が一時停止——米7州を襲ったOTサイバー攻撃とCISA勧告AA26-097Aが鳴らすインフラ防衛の警告
url: https://gotosocial.chinng-lab-srv.dev/minnesota-water-utility-ot-cyberattack-cisa-aa26-097a/
url_hash: 2972246616c0d76f5ef323a7f0e438f428aaf91faf48e0a1bc900563454011b1
canonical_url: https://gotosocial.chinng-lab-srv.dev/minnesota-water-utility-ot-cyberattack-cisa-aa26-097a
source: ghost-chinng-lab
category: news/general
category_raw: セキュリティ
region: JP
tags:
- セキュリティ
- OTセキュリティ
- PLC
- インフラ
- CISA
- サイバーテロ
- ゼロトラスト
- AI・テクノロジー
lang: ja
published_at: '2026-08-02T14:16:00Z'
fetched_at: '2026-08-03T00:39:14.033743Z'
updated_at: '2026-08-03T00:39:49Z'
status: published
content_hash: null
content_changed_at: null
license_note: full
summary: 米国中西部 7州の水道施設 30 箇所以上が、イラン系ハッカー集団によるサイバー攻撃で一時停止に至った。攻撃は高度なゼロデイではなく、インターネット露出した
  PLC制御ポートへの標準パスワード悪用。警報無効化と SCADA画面の偽装により、オペレーターが異常に気づかぬ間に物理破滅が進行。日本の水道・発電・プラント等も同様の脆弱性を抱え、2026年
  10月の能動的サイバー防御施行に向け、OT環境のゼロトラスト徹底が急務。
summary_source: llm
summary_en: MORE THAN 30 WATER FACILITIES IN THE U.S.-MI -WEST 7 STATE WERE PA  BY
  THE IRANIAN HACKER GROUP. THE ATTACK IS NOT ADVANCED ZERO-DAY, BUT THE STANDARD
  PASSWORD ABUSE TO THE INTERNET EXPOSED PLC CONTROL PORT. INVALIDATION OF ALARMS
  AND IMPERSONATION OF THE SCADA SCREEN, THE PHYSICAL EXTINCTION PROGRESSES WHILE
  THE OPERATOR DOES NOT NOTICE ABNORMALITIES. IN ORDER TO IMPLEMENT ACTIVE CYBER DEFENSES
  IN OCTOBER 2026, THE OT-BASED ZERO-TRUST IS URGENT。
entities:
- name: セキュリティ
  type: UNKNOWN
- name: インフラ
  type: artifact
- name: CISA
  type: organization
- name: ゼロトラスト
  type: concept
- name: CISA勧告AA26-097A
  type: data
key_facts: []
related: []
related_auto:
- name: 記事
  type: UNKNOWN
  weight: 1.0
- name: 水処理システム
  type: location
  weight: 1.0
- name: サイバートラック
  type: UNKNOWN
  weight: 1.0
- name: イラン系グループ
  type: UNKNOWN
  weight: 1.0
- name: クラウド移行
  type: UNKNOWN
  weight: 1.0
summary_omitted_reason: null
redistribution: true
topics_en:
- general news
entities_en:
- name: CISA
  type: organization
- name: CISA勧告AA26-097A
  type: data
keywords_en:
- AA26-097A
- AI・テクノロジー
- CISA
- CISA勧告AA26-097A
- general news
- OTセキュリティ
- PLC
numeric_facts: []
---

# 水道局30か所が一時停止——米7州を襲ったOTサイバー攻撃とCISA勧告AA26-097Aが鳴らすインフラ防衛の警告

## TL;DR
米国中西部 7州の水道施設 30 箇所以上が、イラン系ハッカー集団によるサイバー攻撃で一時停止に至った。攻撃は高度なゼロデイではなく、インターネット露出した PLC制御ポートへの標準パスワード悪用。警報無効化と SCADA画面の偽装により、オペレーターが異常に気づかぬ間に物理破滅が進行。日本の水道・発電・プラント等も同様の脆弱性を抱え、2026年 10月の能動的サイバー防御施行に向け、OT環境のゼロトラスト徹底が急務。

## Key Points
- セキュリティ / OTセキュリティ / PLC / インフラ / CISA / サイバーテロ / ゼロトラスト / AI・テクノロジー

## Details
(本文なし。リンク先参照)

## Source
元記事: [水道局30か所が一時停止——米7州を襲ったOTサイバー攻撃とCISA勧告AA26-097Aが鳴らすインフラ防衛の警告](https://gotosocial.chinng-lab-srv.dev/minnesota-water-utility-ot-cyberattack-cisa-aa26-097a/) — published 2026-08-02T14:16:00Z