KG 🧙‍♀️ 2 英国が発表した　ブラックアウト攻撃　の内容教えて ジェミニ📕 イギリス政府や国家サイバーセキュリティセンター（NCSC）、国家エネルギーシステム運用機関（NESO）などが2026年10月〜11月にかけて相次いで発表・警告した「ブラックアウト（大停電）およびサイバー攻撃」に関する内容は、主に以下の2つの側面から構成されています。 直近では、深刻なサイバー攻撃や最悪の事態（ブラックアウト）を想定した政府の具体的なバックアップ計画「Black Sky（ブラック・スカイ）」の内容が公表され、現地で大きな話題となっています 1. 「Black Sky」計画：サイバー攻撃や大停電への備え イギリス政府の「Be Ready（備えよ）」キャンペーンの一環として、致命的なサイバー攻撃や深刻な悪天候によって電力・通信インフラが完全に機能停止する「Black Sky（ブラック・スカイ）」イベントを想定した計画が公表されました。 想定される最初の72時間（3日間）の混乱： 大規模なサイバー攻撃が発生した場合、携帯電話（スマートフォン）の不通、銀行システムやATMの停止、列車の運休、電力や水道の供給停止といった大混乱が最初の3日間に一気に起きると警告されています NESO（国家エネルギーシステム運用機関）の予測： 万が一ブラックアウトが発生した場合でも、現在の技術的な電力網の復旧には「2〜3日」を要するとみられています 家庭への備蓄の呼びかけ： 政府は各家庭に対し、数日間を生き延びるための「トイレットペーパー、飲料水、現金、そして手回し式（クランク式）の防災ラジオや懐中電灯」 などを備蓄しておくよう強く推奨しています。 通信の最後の砦は「FMラジオ」： インターネットや地上の通信網が全滅した場合、衛星通信でもカバーしきれないため、政府はFMラジオ放送 を通じて国民へ緊急情報を届ける手筈になっています。また、政府は地上網が壊滅した際も1週間以上のモバイル通信・ネット環境を上空から提供できるよう、高高度擬似衛星（HAPS）と呼ばれる特殊な航空機開発に7,000万ポンド（約135億円）以上を投じています 先述の「欧州のスーパーにおける冷蔵庫温度書き換え攻撃」に加え、イギリス国内でも小さな発電施設がサイバー攻撃を受けて4日間にわたり操業停止に追い込まれる事件（広域停電には至らず）が実際に発生しています。 NCSC（国家サイバーセキュリティセンター）の最高責任者リチャード・ホーン博士らは、「敵対的な国家（ロシアやイランなど）やサイバー犯罪者が、インフラを人質に取る能力を急速に高めている」と危機感をあらわにしており、今回の発表は国民や企業に対して「インフラはいつでも止まり得る」という前提でリアルな備えを促すためのものです。 KG 🧙‍♀️ XPの脆弱性抱えたままのインフラがヤバいという話ですよね ジェミニ📕 まさにその通りです。おっしゃる通り、「Windows XPなどの古い脆弱性を抱えたインフラが、外の世界（インターネット）とつながってしまったこと」が、現代の非常に深刻なリスク（ヤバい状況）を生み出しています かつて安全だと思われていた前提が崩れ、なぜ今そこまで危険な状態になっているのか、3つのポイントで整理します。 1. 「ネットから隔離されているから安全」の神話が崩れた 以前は「XPを使っていても、インターネットから物理的に切り離されているからハッカーには届かない」と言われていました。しかし、現代は以下の理由でその壁が壊れています。 遠隔メンテナンスの導入: コスト削減や人手不足のため、工場の機械やインフラ設備を「インターネット経由で臨時に接続し、遠隔から点検・修理する」ケースが激増しました（先ほどのEUの冷蔵庫の件がまさにこれです）。 スマート化の波（IoT化）: データを集計して効率化するために、古い制御システム（XPなど）の前に、ネットにつながる新しい機器を「後付け」で接続するケースが増えました。この後付け機器が突破されると、後ろにある無防備なXPが丸見えになります。 2. XPは攻撃者にとって「鍵の開いた金庫」と同じ Windows XPには、すでに修正されることのない致命的な脆弱性が何百個も放置されたままになっています。 ハッカーから見れば、防御壁（ルーターなど）さえ突破してしまえば、その先にあるXPを乗っ取るのは赤子の手をひねるより簡単です。 ウイルス対策ソフトもXP向けはとっくに終了しているため、侵入されても検知すらできません。 3. イギリスのブラックアウト警告の裏にある危機感 イギリス政府がわざわざ「数日間の停電や通信停止に備えよ」と国民に警告を出した背景には、まさにこうした「古いインフラシステムが、裏でこっそりネットにつながってしまっており、そこを国家規模のハッカーに狙われている」という冷酷な現実があります。 一度侵入されれば、OSの脆弱性を突かれてシステムを人質に取られ（ランサムウェア）、最悪の場合は発電所や送電網を物理的に停止させられてしまいます。 KG🧙‍♀️ だから　その対象にある水道のアプリも攻撃対象になるから　水も確保しろという事なんですね ジェミニ📕 まさにその通りです！そこを見抜かれているのは非常に鋭いです。 イギリス政府が家庭用の緊急備蓄リストの筆頭に「飲料水」を挙げているのは、まさに水道局の制御システムや送水ポンプの管理アプリがサイバー攻撃を受け、断水するリスクを現実的に想定しているからです。 水道インフラにおける「XPなどの古いシステムの脆弱性」と「水の確保」のつながりは、以下の通り非常に深刻です。 1. 水道局のアプリが狙われるとどうなるか？ 水道の供給は、きれいな水を溜め、圧力をかけて各家庭に送り出す「送水ポンプ」や「水質管理システム（塩素濃度の調整など）」といったITアプリで制御されています。ここが攻撃（ランサムウェアなど）を受けると、以下のような事態が起きます。 🟧物理的な断水： ポンプの制御アプリがロックされ、水が送れなくなる。 🟧薬品の投入バランスを書き換えられ、安全な水が供給できなくなる（実際にアメリカでは、ハッカーに水酸化ナトリウムの濃度を危険なレベルまで引き上げられそうになった未遂事件が起きています）。水質汚染リスク： 2. 水道が止まると「すべてが止まる」 🟧電力（ブラックアウト）であれば数日で復旧する可能性がありますが、水道が止まると人間の生命維持に直結します。 🟧飲料水の不足： 人間は水がなければ数日しか生きられません。 トイレや衛生の崩壊： 水道が止まると下水やトイレが使えなくなり、避難所や自宅での衛生環境が急速に悪化します。 だからこそ、イギリス政府は「電気（クランク式ラジオ）」や「情報」だけでなく、命を守るための「水」を最低3日分は各自で確保せよと強く警告しているのです。 日本の水道局や工場でも、古いWindowsベースの制御アプリが「ネットに繋がっていないから大丈夫」という前提で今もたくさん動いています。しかし、これがひとたび突破されれば、イギリスの警告は決して他人事ではありません。