ロシアがデンマークの水道インフラへサイバー攻撃、選挙戦も介入か|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2025年12月24日更新日時: 2025年12月24日

デンマーク国防情報局（DDIS）は2025年12月18日、ロシアがデンマークに対して「破壊的・妨害的」なサイバー攻撃を実施したと公表しました。

1 デンマークの発表
2 ノルウェーでもロシアがダム施設へサイバー攻撃
3 2つの事案に共通する論点

デンマークの発表

DDISの公表内容は、大きく次の3点に整理できます。

水道事業者への破壊的攻撃で一時的な断水が発生

DDISは、2024年にデンマークの水道事業者が受けた破壊的攻撃について、実行グループ「Z-Pentest」がロシア国家とつながると評価しています。報道ベースでは、ポンプ圧の操作により配管が破裂し、一時的な断水が発生したとされています。攻撃の目的が単なる窃取ではなく、サービス妨害・設備への影響を伴う点が重要です。

地方選挙前のDDoS（2025年）をロシアが関与

DDISは、2025年の市議会・地域評議会選挙に向けた時期のDDoS攻撃について、「NoName057(16)」が実行し、ロシア国家とのつながりがあると評価しています。選挙そのものの改ざんではなくても、「公共機関や関連サイトを落とす」ことで社会不安や不信を誘発できます。なお、デンマークの地方選挙は2025年11月18日に実施されています。

位置づけはハイブリッド戦で、狙いは不安の醸成と対ウクライナ支援国への牽制

DDISは、これらをロシアのハイブリッド戦の一部とし、西側の対ウクライナ支援を揺るがす広範な影響工作の文脈で説明しています。重要なのは「攻撃そのものの被害規模」よりも、「狙う対象の象徴性（生活インフラ／民主主義）」と「継続性」です。

ノルウェーでもロシアがダム施設へサイバー攻撃

ノルウェー西部ブレマンゲル（Bremanger）にあるRisevatnetダムでは、2025年4月7日、サイバー攻撃が原因とみられる不正操作で放水バルブが開放され、約4時間にわたって追加放流が続きました。

流量は毎秒およそ500リットル増えたとされます。幸い、川の許容量（最大毎秒2万リットル）を大きく下回っていたこともあり、負傷者は確認されず、すぐに危険な状況へ転じることはありませんでした。

とはいえサイバー攻撃がインフラへダメージを与える可能性がある事が分かります。

当初は犯人が特定できないまま進んでいましたが、その後、ノルウェーの公安警察庁（PST）トップであるベアーテ・ガンゴース長官が演説の中で、ロシア系サイバーアクターの関与を初めて公式に示唆しました。

長官は、この種の作戦の狙いを「世論に恐怖や混乱を与えること」と述べています。

一方で駐ノルウェー・ロシア大使館は「根拠に欠け、政治的だ」と反論しており、外交的な緊張も含んだ構図になっています。

ここで重要なのは、技術的な被害規模の大小よりも、「不安を煽る題材として水インフラが選ばれる」点です。水は生活に直結します。実害が軽微でも、ニュースになった瞬間から心理的な影響は広がります。

侵入口が必ずしも高度なゼロデイではなく、運営事業者Breivika Eiendomの説明として、インターネットから到達可能な制御パネルに弱いパスワードが設定されていた可能性が伝えられています。

なお、このダムは主に養殖業向けの給水施設で、発電網とは連系していなかったとされています。ただ、ノルウェーは水力発電が主力で、エネルギーインフラ全体に影響が発生する可能性もありました。

2つの事案に共通する論点

両者を並べて見ると、実務上の論点は次に収れんします。

狙いはインフラ：水インフラと選挙関連は、生活・民主主義の根幹です。データ窃取よりもインフラを「止める／乱す」ほうが効果的な局面があります。
代理勢力（ハクティビスト／犯罪グループ）を使う構図：国家が直接手を出さず、つながりのある集団を道具として利用することで、否認可能性を確保しつつ継続的に揺さぶれます。
原因は高度なゼロデイ攻撃とは限らない：ノルウェー側で示唆されるように、弱い認証や露出した管理画面など、基本の欠落が入口になり得ます。ここは日本企業や日本の地方自治体や官公庁でも当てはまるポイントです