鳥取県の放射線監視システムがランサム被害｜分離網でも侵入

インシデント対応

鳥取県は2026年9月3日、島根原子力発電所などの周辺で放射線量を測定する「鳥取県環境放射線モニタリングシステム」がランサムウェア攻撃を受けたと公表しました。庁内に設置された主監視局（主サーバ）内の電子ファイルが暗号化され、システムが停止しています。県はすべての通信経路を遮断して封じ込めを完了し、現在は原因を調査中です。

一方で、遠隔地に置かれたバックアップ用の副監視局（副サーバ）は被害を受けておらず、放射線監視そのものは継続できています。県庁の総合行政ネットワークとは別の専用ネットワークで運用していたため、他の県庁システムへの影響もありません。

この事案が情シスにとって重要なのは、被害の規模ではありません。「業務ネットワークから分離された専用網の中で起きた」ことと、「遠隔地の副系が実際に機能した」こと——この2点が、多くの組織が抱える前提を揺さぶるからです。

この記事でわかること

  • 鳥取県が公表した事案の事実関係（公表内容と、公表されていないこと）
  • ネットワークを分離していても被害が起きる理由
  • 「遠隔地バックアップが効いた」数少ない実例から読み取れること
  • 自社の「業務系ではない専用システム」を棚卸しする観点

環境放射線モニタリングシステムとは何か

環境放射線モニタリングシステムとは、原子力施設の周辺に設置した「モニタリングポスト」から放射線量率や気象などのデータを収集し、監視・情報提供するためのシステムです。鳥取県の場合、島根原子力発電所および人形峠環境技術センターの周辺が対象です。

「うちには関係ない」と読み飛ばす前に、一点だけ確認してください。この種のシステムは、原子力施設が立地する道県とその周辺自治体に広く存在するほか、構造としては民間企業の「業務系ではない専用システム」とまったく同じ性格を持ちます。工場の設備監視、ビル管理（BAS）、入退室管理、防災無線、環境計測、遠隔検針——これらはいずれも、

  • 基幹業務システムとは別のネットワークで動いている
  • 導入・保守をベンダーに任せきりで、情シスが日常的に触っていない
  • IT資産管理台帳やクライアント管理ツールの管理対象から漏れている

という共通点を持ちます。今回の事案は、その「台帳の外側」が実際に暗号化された事例として読む価値があります。

何が起きたのか

鳥取県の報道提供資料に基づく事実関係を整理します。

項目 内容
公表日 2026年9月3日
公表主体 鳥取県 危機管理部 原子力安全対策課
対象システム 鳥取県環境放射線モニタリングシステム
攻撃の種類 ランサムウェア攻撃
被害 庁内に設置していた主監視局（主サーバ）内の電子ファイルが暗号化され、障害が発生しシステム停止
影響範囲 モニタリング専用ネットワーク内。県庁の総合行政ネットワークとは異なり、他の県庁システムへの影響なし
放射線監視への影響 なし。遠隔地の副監視局（副サーバ）が無事で監視を継続
情報漏えい データ公開を目的としたシステムであり、機密情報・個人情報は含まれない
現在の状況 すべての通信経路を遮断し、被害拡大防止の封じ込め措置は完了。原因調査中
調査体制 県デジタル局「県庁CSIRT」と県警察本部サイバー犯罪対策課の協力を得て、システム保守業者が主となりログ解析等を実施

そして、公表資料に書かれていないことも同じくらい重要です。侵入経路、攻撃の発生・検知の日時、脅迫や身代金要求の有無、攻撃者（ランサムウェアの種別）、復旧の見込み——いずれも現時点では公表されていません。データ公開機能への影響についても明記はありません。原因調査中の段階では当然ではありますが、外部から「侵入経路はおそらく〜」と推測を語るのは避けるべきです。続報を待つ姿勢が要ります。

ネットワークを分離していたのに、なぜ被害を受けたのですか？

結論から言えば、「分離」は侵入の確率を下げる措置であって、ゼロにする措置ではないからです。本件の侵入経路は公表されていないため断定はできませんが、一般に閉域・分離運用のシステムでも、次のような経路が残ります。

  • 保守用の回線・リモート保守端末：ベンダーが遠隔保守するために、実は外部との接続点がある
  • 保守員の持ち込み端末・USBメモリ：更新ファイルやパッチを持ち込む工程が、そのまま感染経路になる
  • 「完全分離」のはずが実は経路がある：構築時の設計と現在の実態がずれている（増設・改修の積み重ね）
  • 更新が止まったOS・ミドルウェア：分離を理由にパッチ適用を後回しにしていると、いざ到達されたときに一撃で通る

閉域網へのファイル持ち込みが攻撃面になる構図は、pipの脆弱性で閉域網へのパッケージ持込が直撃した事例でも触れました。分離環境は「守られている」のではなく、「守られていることにして点検を止めやすい」のが本当のリスクです。ランサムウェアの侵入手口と二重恐喝の構造についてはランサムウェアとは？仕組み・二重恐喝・対策を解説もあわせてご覧ください。

効いたのは「遠隔地の副サーバ」

今回、評価すべきは遠隔地に設置された副監視局が無傷で、監視業務が止まらなかった点です。ランサムウェア被害の記事は「復旧の見通しが立たない」で終わることが多いなか、これは珍しい部類に入ります。

ポイントは、副系が単なる「バックアップデータ」ではなく稼働する予備系だったことです。バックアップの世界では、主系と同じネットワーク・同じ認証基盤にぶら下がったバックアップサーバが、主系もろとも暗号化される事故が繰り返し起きています。今回は物理的に遠隔地にあり、かつ被害が波及しない構成だったため、業務そのもの（放射線の監視）が継続できました。

自社のバックアップに置き換えて、次を確認してみてください。

  • バックアップ先は、主系と別の認証情報でアクセスする構成になっているか（同じドメイン管理者権限で到達できてしまわないか）
  • バックアップは書き換え不可（イミュータブル）またはオフラインの世代を持っているか
  • 「データが残っている」だけでなく、業務を継続できる予備系としてどこまで作り込むか（コストとの兼ね合いで、業務ごとに線引きが要る）
  • 復元の手順を、直近で実際に試したのはいつか

逆に、システムの復旧が滞るとどうなるかは、1カ月超の停止に至ったスマイルサーバ侵害の事例が示しています。

現場目線の課題：保守業者が主体で、情シスは何を握れるか

資料には「システム保守業者が主となり、システムログ解析など、詳細な犯行手口の確認、原因究明に取組みます」とあります。これは自治体に限った話ではなく、専用システムを抱える組織のほぼすべてに当てはまる形です。そして、ここに現場のもどかしさが凝縮されています。

専用システムは、構築も保守もベンダーが握っています。障害が起きたとき、情シスは自分たちでログを見に行けないことが少なくありません。ログがどこに、何日分、どんな粒度で残っているのかすら把握していないケースもあります。そのうえで経営層からは「原因は何だ」「いつ復旧するのか」と聞かれる——ベンダーの回答を待って伝言するしかない時間は、率直に言って苦しいものです。

平時に決めておけることは、意外に多くあります。

  • インシデント時の連絡フローと初動権限：誰が「回線を切る」判断をするのか。今回の県のように、封じ込めのため通信経路を遮断する判断は初動の勝負どころです
  • ログの保全：保存期間・保存場所・調査時の提供義務を契約や仕様書に明記しているか
  • 事故発生時の役割分担：調査費用、報告書の提出、再発防止策の提示までを誰が負うのか
  • 脆弱性対応の取り決め：分離環境だからと更新が事実上止まっていないか、年に一度は棚卸しする

制御・監視系のシステムに脆弱性の勧告が継続的に出ている状況は、CISAのICS勧告15件でも取り上げたとおりです。「専用だから狙われない」という前提は、もう成り立ちません。

情シスはどうすべきか

自前で長大なチェックリストを作るより、まずは公的機関の指針に沿って現状を点検するのが早道です。

あわせて、技術的な対策と同じ比重で地道な啓発も欠かせません。専用システムの現場では、保守員や運用担当者の端末・媒体の扱いが防御線そのものになります。「持ち込む媒体は事前にスキャンする」「保守回線は使うときだけ開ける」といった運用ルールは、掲示して終わりにせず、担当が入れ替わるたびに繰り返し伝える必要があります。

中長期の視点：狙われる対象は「重要そうな名前」で決まらない

ここからは考察です。今回被害を受けたのは、機密情報も個人情報も持たない、データを公開するためのシステムでした。攻撃者から見れば「盗んで売れる情報」はありません。それでも暗号化されています。

これは、無差別型のランサムウェアが組織の重要度や情報の価値ではなく、到達できるかどうかで対象を選ぶことの表れと考えられます（本件の攻撃者や手口は未公表のため、あくまで一般論としての読みです）。だとすれば、「このシステムは公開データしか扱っていないから優先度は低い」という資産分類は、情報漏えいのリスク評価としては正しくても、可用性のリスク評価としては危ういことになります。

情報の機密性で優先度を決める発想から、「止まると何が困るか」で優先度を決める発想へ——今回のような、機密情報ゼロ・しかし社会的に止められない監視業務という事例は、その転換を促す教材だと感じます。

まとめ

  1. 分離網でも被害は起きる：鳥取県の環境放射線モニタリングシステムは、県庁の総合行政ネットワークとは別の専用網で運用されていたが、主サーバがランサムウェアで暗号化され停止した。侵入経路は未公表で、調査中である。
  2. 遠隔地の予備系が効いた：バックアップ用の副監視局が無傷で、放射線監視業務は継続できた。バックアップは「主系と切り離されているか」「業務を継続できる形か」が分かれ目になる。
  3. 台帳の外側を棚卸しする：設備監視・ビル管理・入退室など、情シスが日常的に触っていない専用システムこそ、ログの所在・保守回線・更新状況を平時に確認しておく必要がある。

出典

タイトルとURLをコピーしました