施設内のシステムが外部のインターネットと繋がっていなくても、サイバー攻撃によって物理的な被害を受けることがある。そのことを世界中に認識させ、衝撃を与えたのがイラン中部・ナタンツのウラン濃縮施設へのサイバー攻撃だ。

　２００９年後半から１０年初頭にかけて、ウラン濃縮施設の遠心分離機が１０００基破壊された。サイバー攻撃で、遠心分離器につながるインバーター機器の周波数が変えられ、遠心分離機の回転速度が速くなったり遅くなったりした。遠心分離機に過度の負荷がかかり破壊されたのである。

　通常、こうした施設を管理・制御するシステムは、安全のためインターネットに接続されておらず、サイバー攻撃は受けないと考えられていた。ところがこのとき使われたウイルスは、ＵＳＢメモリーを介して感染する「スタックスネット」と呼ばれるコンピューターウイルスだったとみられている。

　１０年６月、ベラルーシのセキュリティー企業が、イランの顧客のコンピューターからＵＳＢメモリーを介して感染するウイルスが見つかったと最初の報告書を出した。この報告書はすぐには注目されなかった。