米国の900カ所以上のガソリンスタンドのタンク計量システムが攻撃の標的となっている

米国全土の重要インフラ分野において、燃料や化学物質の貯蔵タンクを監視するために使用されている900台以上の自動タンクゲージ（ATG）システムが、インターネット上に公開された状態で発見され、現在も攻撃の標的となっている。

ATGシステムは、貯蔵タンク内の燃料、化学物質、その他の液体を遠隔で追跡するために使用される電子監視装置であり、在庫管理、環境漏洩検知、および規制順守を自動化します。ガソリンスタンドで燃料タンクの残量を監視するために一般的に使用されていますが、産業現場で化学物質貯蔵タンクを追跡するために使用されることもあります。

火曜日、米国サイバーセキュリティ・インフラセキュリティ庁（CISA）、FBI、NSA、エネルギー省、およびその他の米国政府機関は、重要インフラ組織に対し、インターネットに接続されたATGシステムを継続的な攻撃から保護するよう警告する共同勧告を発表した。

連邦機関は、脅威アクターが、ハードコードされた認証情報、認証バイパス、SQLインジェクションの脆弱性、OSコマンド実行の欠陥、権限昇格の弱点など、様々なセキュリティ上の欠陥を悪用した後、コマンド実行攻撃でシステム設定を変更するために、こうしたデバイスを標的にしていると警告した。

「作成機関が観測した最近の悪意あるサイバー活動（米国政府は現時点で、これを特定の国家や脅威アクターグループによるものと特定していない）には、サイバー脅威アクターがインターネットに接続されたATGシステムを侵害し、その後コマンド実行を通じてシステムを改変する行為が含まれている」と、共同勧告は警告した。

CISAが警告したように、侵害に成功した後、攻撃者はシステムアラートを無効化することができ、これにより情報漏洩や機器の故障のリスクが高まり、標的となったタンクシステムに恒久的な損害を与えることさえあり得る。

CISAの勧告を受けて、インターネットセキュリティ監視団体Shadowserverは本日、1,000台以上のATGシステムがオンライン上で公開されており、その大部分（909台）が米国にあると警告した。

「当社は『Accessible ICS』レポートに自動タンクゲージ（ATG）システムのスキャンを追加し、2026年6月5日時点で1061個のIPアドレスを確認しました（ポート10001/tcp）」とShadowserverは述べた。 「これは、ハニーポットと思われるもの（ポート8001/9001を含む）の大部分を除外した後の数値です。」

重要インフラ組織に対しては、インターネットからのATGシステムへのリモートアクセスをできるだけ早く制限し、ファイアウォール、VPN、またはアクセス制御リスト（ACL）を通じてアクセスを管理するよう推奨される。

また、脆弱性のあるデバイスではデフォルトのパスワードを強固な認証情報に置き換え、セキュリティ更新プログラムを適用し、システムへの不正な変更を監視し、可能な場合は多要素認証を導入すべきである。

CISAの警告は、5月にCNNが報じた、イランのハッカーが全米の複数のガソリンスタンドでインターネットに接続されたATGシステムに侵入したとの報道を受けて発せられた。イランのハッカーグループは、燃料管理システムやその他の産業用制御技術を標的にしてきた過去の経緯から、これらの事件に関与していると見られている。

攻撃者は、脆弱なパスワードやパスワードが設定されていないデバイスをハッキングした後、表示値を操作したと報じられているが、実際の燃料レベルを変更することはなかった。これらの事件は物理的な損害をもたらさなかったものの、このような攻撃が燃料漏れ自動検知システムや同様の安全関連機能を妨げる可能性があるという懸念を引き起こしている。

4月、米連邦機関が発表した別の共同勧告では、イラン政府の支援を受けたハッカーが、2026年3月以降、ロックウェル・オートメーション／アレン・ブラッドリーのPLCデバイスを標的とした攻撃に関与しており、これにより金銭的損失や業務の混乱が生じたと指摘された。

サイバーセキュリティ企業のCensysは、その1日後に、世界中でオンライン上に露出しているこうした産業用制御システムの74.6%（3,891ホスト）が米国に由来するものであると報告した。