イラン関連ハッカーが英国電力施設を攻撃、4日間停止　台湾の経験：台電は平均で毎日約3万回の中国関連サイバー攻撃を受ける

イギリスの『デイリー・テレグラフ』によると、イラン・イスラム政権関連のハッカーが、英国の小型発電所に侵入し、4日間にわたり運転を停止させた。この事件は、英国の電力インフラに対する初の同種攻撃とされ、厳格な『気隙隔離』の下では理論上不可能とされる手法だった。

イギリス政府は被害施設の名称を公表していないが、関係者によれば規模は小さく、全国の電力供給に大きな影響はなかったという。政府筋は、この発電所は重要な発電設備の通報基準に達しておらず、電力網全体に比べて容量は無視できるほど小さいと説明している。

報道では、この攻撃がアメリカ各地の水道インフラへの攻撃と同一の協調作戦の一部だった可能性が示唆されている。気密的にインターネットから隔離されているはずの重要なインフラにも、自動化システムやネット接続機器の普及により、新たな脆弱性が生じている。

イギリス政府の報道官は、エネルギーシステムの回復力は高く、今回の事件は広範なエネルギー網にリスクを及ぼさなかったと強調した。イランは軍事的には打撃を受けているが、サイバー分野での非対称戦力として注目されている。イギリス下院の情報・安全保障委員会は、イランが英国のインフラに実質的な影響を与える攻撃を行う可能性は低いと評価しているが、サイバー戦は重要な戦略的手段であると指摘している。

同様の脅威は台湾でも継続的に存在している。中華民国国家安全局が2026年1月に発表した『2025年中共による我が国重要インフラへのサイバー攻撃脅威分析』報告書によると、中国関連のハッカー組織による台湾の9分野にわたる重要インフラへのサイバー攻撃は、2025年に1日平均約263万回に達し、2024年の246万回から6%増加、2023年の123万回と比べて大幅に増加した。

9分野には、政府機関、エネルギー、通信、交通、緊急救援・医療、水資源、金融、科学園区・工業区、食料などが含まれる。特にエネルギー分野は前年比で10倍以上も攻撃が増加し、緊急救援・医療分野も約54%増加した。

中国サイバー部隊は、台湾の石油、電力、天然ガスなどの公的・民間エネルギー企業のネットワーク機器や産業制御システムを綿密に調査しており、ソフトウェア更新のタイミングを狙ってマルウェアを仕込む試みも見られる。目的は、エネルギー産業の運営メカニズム、物資計画、バックアップ体制などの情報を掌握することにある。

主に活動している中国関連のハッカー組織には、BlackTech（黒科技）、Flax Typhoon（亜麻台風）、Mustang Panda（野馬パンダ）、APT41、UNC3886などが挙げられる。攻撃手法は、ソフトウェア・ハードウェアの脆弱性を突くものが5割以上を占め、次いでDDoS攻撃、ソーシャルエンジニアリング、サプライチェーン攻撃が続く。これらの手法は、状況に応じて柔軟に組み合わせられている。

一部の攻撃は、中国人民解放軍の台湾周辺での「連合戦備警戒パトロール」や政治的に敏感な時期と関連していることも確認されている。

台湾電力会社の関係者は、台電のシステムは平均して1日約3万回のサイバー攻撃を受けていると公に述べており、特に敏感な時期には短時間で数百万回にまで急増することもあるという。2026年8月、イギリス『フィナンシャル・タイムズ』は、イスラエルのサイバーセキュリティ企業Dreamの調査を引用し、中国関連のハッカーがオープンソースのAIツールを用いて、7月初旬に台湾政府システムに対して自律型サイバー攻撃を実施したと報じた。

このツールは複数の自律エージェントを同時に展開し、システム構造のマッピング、脆弱性の発見、戦略の調整を自動的に行い、少なくとも85の政府ユーザーのアカウントに侵入、2500件以上の職員情報を盗み出した。その後、原子力安全監督機関や少なくとも7つのエネルギー企業にも拡大した。研究者らは、内部通信に簡体字中国語が使用されていたことに注目している。

台湾の国家安全保障・サイバーセキュリティ当局は、連携防御体制、国際協力、漢光演習などを通じて、エネルギー、通信などの重要インフラの脆弱性検査、ペネトレーションテスト、バックアップ体制の整備を継続している。