Latest / INCIDENTS / CRITICAL INFRASTRUCTURE
CISA、7月に100超の水道システムが標的に — インターネットに露出したPLCを直接狙う攻撃で露出削減ガイダンスを更新
米CISAは2026年8月21日改訂の「インターネット露出削減ガイダンス」で、2026年7月に上下水道セクターで100超のインターネットに露出したシステムがサイバー攻撃の標的になったことを明らかにした。攻撃者はセルラーモデムで直接インターネットにつながれたプログラマブルロジックコントローラ（PLC）に侵入し、IPアドレスやパスワードを変更して監視・制御機能を喪失させ、運用障害を引き起こしていた。