発生日：2026年7月30日
州の情報技術機関によると、当局はミネソタ州全域の30を超える地域水道システムに影響を与えた組織的なサイバー攻撃を捜査していた。FBIは、誰が実行し、どのように侵入したのかを当局が調べる中、被害を受けた組織と連携していると述べた。
ミネソタITサービスは、この攻撃を組織的なものと説明し、その時期、アクセス手法、重要インフラという標的の選び方に、過去にイラン系の主体と関連付けられた事件との共通点があると述べた。ただし、この比較は最終的な攻撃主体の特定を意味するものではない。当局は、捜査官がさらに多くの技術的証拠を入手するにつれ、初期評価が変わる可能性があると注意を促した。
FBIサイバー部門は、上下水道分野に関する報告を把握しているとし、同局が影響を受けた組織に積極的に関与していると述べた。この対応は、米国の重要インフラ事業者が悪意ある活動から身を守れるよう支援する、より広範な取り組みの一環に位置付けられた。
その時点で報告されていた運用上の影響は限定的だった。少なくとも1都市では、井戸と浄水場が一時的に稼働を停止した。この攻撃によって水道水が飲用に適さなくなったことを示す兆候はなかった。捜査は継続中だったものの、これらの事実は、制御システムや運用システムの障害と、汚染の証拠とを区別するものだ。
中心的な未解決問題は攻撃主体の特定だった。提供された報告で引用されたニューヨーク・タイムズによると、匿名の州・連邦当局者や事情に詳しい関係者は、イランのハッカーが実行した可能性が高いとみていた。ただし、確定的な結論には至っていなかった。検討されていた別の可能性は、攻撃者がイランと米国の緊張を激化させるため、テヘラン系勢力の活動を装ったというものだった。タイムズが引用した元情報当局者らは、この偽旗作戦の筋書きは可能性がより低いとみていた。
事件は、米国、イスラエル、イランが関与する戦闘が続く中で起きた。この地政学的背景により、攻撃主体を特定する主張の重大性は増しており、技術的な類似性と責任の確定を区別することがとりわけ重要になった。提供された説明で確認できる証拠が裏付けるのは暫定的な関連だけであり、イラン政府が作戦を指示したという決定的な認定ではなかった。
水道事業は国の重要インフラの一部を構成しており、短時間の停止であっても、地元の運用担当者、州の技術当局者、連邦捜査当局の迅速な連携が必要になる場合がある。ミネソタ州の事例は、多数の小規模な自治体水道システムにまたがる攻撃が、直接的な物理的被害が小さい場合でも、州全体での対応を要する課題を生み出し得ることも示した。
捜査当局の次の対応には、影響を受けた施設の支援と、侵入経路および責任主体の特定に必要なデータの評価が含まれる見通しだった。その作業によってより確かな結論が得られるまでは、過去のイラン系勢力による事件との類似性は捜査上の手掛かりにとどまる。住民にとって重要な、報告済みの公共安全上の認定は、一時的な運用障害にもかかわらず、当局が水道水の安全性に問題がある兆候を確認していないということだった。
