FBIは、米国の水道システムを監視するKansas州拠点のMicro-Commと、複数の国の企業がハッカーの攻撃を受けたと警告した。Micro-Commは7月31日にデータ侵害を発見し、Barracudaと呼ばれるランサムウェア集団が犯行声明を出した。同集団は8月6日、約644ギガバイトに及ぶ850千件近い企業ファイルを公開したと発表した。
この攻撃により、米国の水道システムと重要インフラの供給企業に対する脅威が改めて注目された。FBIとCISAは7月30日、Rockwell Automation、Schneider Electric、Siemensのプログラマブルロジックコントローラーが標的になったと報告した。Micro-Commは、公開されたファイルに顧客のパスワード、認証情報、または機器へのリモートアクセス情報は含まれていないと説明する一方、8月8日には限定的なマルウェア攻撃が発生したことを顧客に通知した。
なぜ重要なのか
今回の動きは、水道事業を直接運営する事業者だけでなく、これらのシステムに技術や機器を提供する企業もサイバーセキュリティの連鎖の一部であることを示している。FBIとCISAによる、複数メーカーのプログラマブルロジックコントローラーに関する警告は、脅威が単一の組織に限られるものではなく、重要インフラで使用される産業用システムも監視する必要があることを示している。公開されたファイルに顧客のパスワードやリモートアクセス情報が含まれていないとの説明は、データ流出の範囲に重要な境界を示しているが、顧客を対象としたマルウェア攻撃については、別のセキュリティ上の疑問が残る。このため、攻撃が運用システムまたは水道サービスの継続性に影響を及ぼしたかどうかは、依然として明らかになっていない。
背景
FBIはFikirPilotのアーカイブにとって新しい名前ではない。過去90日間に、この名前が登場する記事を公開しており、その記事の日付は2026年8月25日である。今回の動きは、アーカイブにあるこれらの記録に加わることになる。読者は、同じ名前を冠した過去の記事をアーカイブでたどることで、タイムライン全体を確認できる。