鳥取県の放射線監視システムにランサムウェア攻撃、ネットワーク分離が被害を封じ込めた

深夜の自動通知が異変を告げた #

2026年9月2日未明、鳥取県が運用する環境放射線モニタリングシステムに異常を知らせる自動メールが担当職員に届いた。確認すると主監視局(主サーバー)内の電子ファイルが暗号化されており、サーバー上には英文で「金を払わなければデータを消す」と迫る文書が残されていた。県は9月3日、ランサムウェア攻撃を受けたと公表した。同システムは放射線量や気象データの収集・監視専用で、機密情報や個人情報は保有していないという。県はまた原子力防災サイトで測定データ更新の一時停止を告知し、県デジタル局のCSIRTと県警サイバー犯罪対策課が連携してシステム保守業者主体で手口の解析を進めている。

「分離」と「バックアップ」が教科書通りに機能した #

今回注目すべきは被害範囲が閉じ込められた点だ。同システムは県庁の総合行政ネットワークと物理的に別系統で運用されており、県は異常発覚後ただちに通信経路を遮断して封じ込めを完了した。さらに遠隔地に設置された副監視局(バックアップサーバー)は被害を受けておらず、放射線モニタリング業務そのものは止まらずに継続できている。ネットワーク分離とオフサイトバックアップという基本対策が、そのまま被害限定に直結した好例と言えるだろう。

見えにくい標的であり続けるリスク #

一方で侵入経路とランサムウェアの種別は9月6日時点で明らかにされていない。データ窃取の有無も「機密情報・個人情報は保有していない」という説明にとどまり、復旧のめども立っていないという。監視系・OT寄りのシステムは更新が後回しにされがちで、自治体のリソース不足も相まって攻撃者から見て「守りが薄い割に成果が出やすい」標的であり続けている。英文の脅迫文は海外拠点の犯罪グループの関与を示唆しており、侵入経路の解明と情報公開の丁寧さが今後の他自治体への教訓化を左右するだろう。