英国重要インフラへの初の完全停止攻撃、IRGC関与か
2026年7月、英国の小規模発電施設がサイバー攻撃を受け、4日間にわたって操業を停止する事態が発生しました。
攻撃の背後にいるのはイラン政権と関係の深いハッカー集団とみられています。
英国の重要インフラがこの種の攻撃で完全に停止させられたのは今回が初めてとされ、英国家サイバーセキュリティセンター(NCSC)も対応にあたっています。
BBC NewsやCNBC、専門メディアCybersecurity Newsなどの報道をもとに、今回の攻撃の詳細と背景を解説します。
何が起きたのか——4日間にわたる操業停止
攻撃が起きたのは2026年7月のことでした。
英国内の小規模な発電施設が、サイバー攻撃を受けて運転を停止しました。
停止期間は4日間に及んだとされています。
英政府および国家サイバーセキュリティセンター(NCSC)は、施設の詳細や具体的な被害規模については安全保障上の理由から公表していません。
ただし、影響を受けたのは大規模発電所のような基幹インフラではなく、比較的小規模な事業者だったとされ、英国全体の電力網に波及するリスクはなかったと説明されています。
イラン系ハッカー集団の関与——英国初の完全停止事例
今回の攻撃の実行者は、イラン政権と関係があるとされるハッカー集団と報じられています。
英国の重要インフラがこの種のサイバー攻撃によって完全に操業停止に追い込まれたのは、今回が初めてのケースとされています。
英国はこれまでもサイバー攻撃の標的となってきましたが、電力施設が実際に運転停止に至るケースは異例です。
専門家は、攻撃者の狙いは英国社会に広範な被害をもたらすことよりも、「イラン革命防衛隊(IRGC)と関係のある集団が、英国のインフラに侵入し思い通りに機能停止させられる」という能力を誇示することにあったとみています。
実害よりも心理的・政治的なメッセージ性を重視した攻撃だった可能性があるということです。
なぜこのタイミングだったのか——英米とイランの緊張
今回の攻撃が発生したタイミングにも注目が集まっています。
英国政府は最近、米国に対して英国内の基地からイランへの防衛的な軍事作戦を実施する許可を与えたばかりでした。
この決定の直後に今回のサイバー攻撃が発生したことから、両者の間に何らかの関連があるのではないかとの見方が専門家の間で出ています。
サイバー空間での攻撃は、実際の軍事衝突と異なり関与を公式に認めにくく、報復のハードルが低いという特徴があります。
国家間の緊張が高まる局面で、インフラへのサイバー攻撃という手段が政治的なシグナルとして使われる構図は、今後も繰り返される可能性があります。
重要インフラのサイバーセキュリティという課題
今回の一件は、電力網のような重要インフラのサイバーセキュリティ対策の重要性を改めて浮き彫りにしました。
大規模な基幹施設だけでなく、比較的小規模な事業者であっても、ひとたび攻撃を受ければ実際に運転停止に追い込まれ得ることが示された形です。
英国政府はこれを踏まえ、重要インフラ事業者全般に対するセキュリティ基準の見直しを迫られる可能性があります。
今後の見通し
英国とイランの緊張関係は依然として続いており、同様のサイバー攻撃が再発する可能性は否定できません。
今回、英国政府は攻撃を受けた施設の詳細を明らかにしていませんが、今後の調査や対応策の発表が注目されます。
重要インフラを狙ったサイバー攻撃は、実際の軍事行動と並ぶ新たな緊張の火種として、国際関係における存在感を増しつつあります。
補足情報
今回のような重要インフラへのサイバー攻撃は、2021年に発生した「イラン燃料配給網サイバー攻撃」などとも共通する構図があります。
当時はイラン国内のガソリンスタンドの決済システムが攻撃を受け、大規模な混乱が生じました。
国家、あるいは国家と関係の深い集団によるインフラ攻撃は、電力・水道・燃料供給網など生活に直結する分野で世界的に増加傾向にあります。
英国家サイバーセキュリティセンター(NCSC)は、政府通信本部(GCHQ)傘下の機関で、英国の重要インフラや政府機関のサイバーセキュリティを統括する組織です。
まとめ
英国の小規模発電施設が、イラン系とされるハッカー集団の攻撃を受けて4日間停止したことは、重要インフラへのサイバー攻撃が現実の脅威であることを改めて示しました。
直接の被害は限定的だったとされていますが、英国のインフラが完全に機能停止に追い込まれたのは今回が初めてという点で、象徴的な意味を持つ事例です。
英米とイランの緊張が続くなか、同種の攻撃が繰り返される可能性を念頭に置いた備えが求められそうです。