イラン系APT「CyberAv3ngers」が米国PLCを攻撃、日本の製造業にも影響の可能性

「工場の制御システムがサイバー攻撃で止まるなんて、本当にあり得るの？」
「PLCへの攻撃って、ITのセキュリティ対策だけで防げるの？」

チップス

ボス！CISAがイランのハッカー集団がアメリカの工場のPLCを攻撃してるって警告を出したでしゅ！
PLCって何でしゅか？日本にも関係あるでしゅか？

ボス

PLCは工場の機械や設備を制御するコンピュータだ。
これを乗っ取られると、製造ラインの停止どころか物理的な事故すら起きかねない。
日本の製造業も同じ機器を使っている。対岸の火事ではないぞ。

2026年4月7日、米国のCISA（サイバーセキュリティ・インフラセキュリティ庁）が、イラン系APTグループによる重要インフラのPLC攻撃に関するアドバイザリー（AA26-097A）を発表しました。
この記事では、攻撃の手口と日本の製造業が取るべき対策を解説します。

OTセキュリティに関わる方は、自社設備の設定を見直すきっかけにしてください。

CISAがイラン系APTによるPLC攻撃を緊急警告

今回のアドバイザリーは、米国の水道・エネルギー・政府施設など複数の重要インフラで被害が確認されたことを受けたものです。

攻撃者と標的の詳細

攻撃を実行しているのは「CyberAv3ngers」と呼ばれるイラン革命防衛隊（IRGC）関連のグループです。
2023年11月にはUnitronics製PLCを標的に75台以上を侵害した前歴があり、今回はさらに対象を拡大しています。

攻撃者はインターネットに公開されたPLCに対し、Studio 5000 Logix Designerなどの正規ツールを使ってアクセスします。
ラダーロジック（PLCの制御プログラム）を書き換えることで、バルブの開閉やポンプの動作を不正に操作し、物理的な混乱を引き起こします。

チップス

正規のツールで攻撃するってことは、見た目では不正かどうか分からないでしゅよね…？

ボス

そこがOT攻撃の厄介なところだ。
IT側のセキュリティ機器では検知しにくい。
だからこそ、そもそもPLCをインターネットに晒さないことが最重要になる。

日本の製造業が確認すべきOTセキュリティ対策

Rockwell Automation製のPLCは日本の製造業でも広く採用されています。
「うちは米国じゃないから大丈夫」という考えは危険です。

CISAが推奨する具体的な対策

CISAのアドバイザリーに基づく推奨対策のうち、日本企業が優先すべきものは以下です。

最も重要なのは「PLCをインターネットに公開しない」という基本原則の徹底です。
Shodanなどの検索エンジンでは、日本国内でもインターネットに露出した産業用制御システムが少なからず確認されています。
まずは自社のOT資産がインターネットから見えていないか、スキャンして確認することが第一歩です。

チップス

うちの工場のPLC、まさかインターネットに繋がってないでしゅよね…？

ボス

「繋がっていないはず」が一番危ない。
リモート保守のために開けたポートがそのまま放置されているケースは山ほどある。
確認しろ、今すぐにだ。

まとめ

イラン系APTによるPLC攻撃は、サイバー攻撃が物理世界に直接被害をもたらす脅威です。
米国の水道・エネルギー施設で実被害が発生しており、同じ機器を使う日本の製造業にとっても現実的なリスクといえます。
PLCのインターネット遮断、OTポートの監視、ネットワーク分離の3点を最優先で確認してください。

ボス

OTセキュリティはITとは違う専門性が求められる。
自社だけで対応が難しければ、専門家の力を借りることも選択肢だ。

チップス

オイラも工場の担当者と一緒にPLCの設定確認してみるでしゅ！

OTセキュリティの知見を持つフリーランスの専門家をお探しの方は、ぜひご登録ください。