水道業界の制御機器が標的に、CISA が警告—パスワード改ざんで施設ロック

要約

CISA が 7 月 30 日、水道・下水道施設の PLC (プログラマブルロジックコントローラ) が攻撃者に狙われていると警告した。攻撃者はパスワードを改ざんしてオペレータをロックアウトし、IP アドレスを変更して機器を切断—結果として沸騰水通知と手動運用強制が発生している。Rockwell Automation/Allen-Bradley 4,148 台、Siemens SIMATIC S7-1200 4,117 台、Schneider Electric 2,072 台がインターネット露出状態にあり、特にセルラーモデムが検査ガップとして見落とされやすい。CISA は PLC をインターネットから即座に切断し、VPN 経由の遠隔アクセスへ移行、デフォルトパスワード変更と IP ホワイトリスト設定を推奨している。