Last Updated on 2024-10-23 14:58 by admin

アメリカ合衆国司法省は、イラン国籍のアリレザ・シャフィー・ナサブを起訴し、彼が数年にわたりアメリカの防衛請負業者や政府機関に対する攻撃を行い、数十万のアカウントを侵害しようとしたと主張している。ナサブと共謀者たちは、マハク・ラヤン・アフラズというサイバーセキュリティ企業を装いながら、実際には犯罪組織を運営していたとされる。2016年から2021年4月までの間に、スピアフィッシング、ソーシャルエンジニアリング、自社開発のソフトウェアを使用してアメリカの目標を侵害しようとしたと、司法省は主張している。

ナサブとその共謀者たちは、主に国防総省と契約しているアメリカの請負業者を標的にしていたが、それに限らず、ニューヨークに拠点を置く会計事務所やホスピタリティ企業、さらには国務省や財務省、名前の明かされていない外国も標的にしていた。起訴状には、連邦政府機関への侵入試みが成功したかどうかについては言及されていない。

ナサブのグループは、社会工学的手法を用いて、被害者の信頼を得るために一般的に女性を装うこともあったとされる。また、ナサブはコンピュータ詐欺、電線詐欺の共謀、実際の電線詐欺、重大な身元盗用の各罪で起訴されており、有罪となれば最大で47年の刑に処される可能性がある。ナサブは現在逃亡中であり、アメリカ国務省の正義の報酬プログラムは、彼の身元や居場所につながる情報に対して1000万ドルの懸賞金を提供している。

この事件は、アメリカの機密情報や重要インフラに対する脅威を示すイランの腐敗したサイバー生態系を浮き彫りにしている。

【ニュース解説】

アメリカ合衆国司法省は、イラン国籍のアリレザ・シャフィー・ナサブを起訴しました。ナサブは、数年にわたりアメリカの防衛請負業者や政府機関を標的にしたサイバー攻撃を行い、数十万のアカウントを侵害しようとしたとされています。彼とその共謀者たちは、マハク・ラヤン・アフラズというサイバーセキュリティ企業を装いつつ、実際には犯罪活動を行っていたと主張されています。この攻撃は、2016年から2021年4月まで続けられ、スピアフィッシング、ソーシャルエンジニアリング、自社開発のソフトウェアを使用して行われました。

この事件は、サイバーセキュリティの重要性と、国家間のサイバー戦争の現実を浮き彫りにしています。スピアフィッシングやソーシャルエンジニアリングなどの手法は、個人や組織がどれだけ注意深く行動しても、高度な技術と巧妙な手口によって侵害される可能性があることを示しています。特に、国防総省と契約している請負業者や政府機関など、機密情報を扱う組織は、サイバー攻撃の主要な標的となり得ます。

このような攻撃は、国家の安全保障にとって重大な脅威をもたらすだけでなく、経済や社会にも深刻な影響を及ぼす可能性があります。例えば、防衛関連の機密情報が漏洩することで、国の防衛能力が低下したり、外交関係に悪影響を及ぼしたりすることが考えられます。また、政府機関への攻撃は、公共サービスの提供に支障をきたす可能性があり、市民生活に直接的な影響を与えることもあります。

この事件は、サイバーセキュリティ対策の強化と国際的な協力の必要性を改めて強調しています。サイバー攻撃は国境を越えるため、国際社会が一致して対応することが重要です。また、企業や組織は、従業員への教育を強化し、セキュリティシステムを常に最新の状態に保つことが、サイバー攻撃から自らを守るための鍵となります。

最後に、ナサブが逃亡中であることや、アメリカ国務省が彼の身元や居場所につながる情報に対して1000万ドルの懸賞金を提供していることは、国際的なサイバー犯罪者を追跡し、正義を実現するための困難さを示しています。サイバー犯罪はますます複雑化しており、その対策もまた、国際的な協力と技術の進歩を必要としています。

from Iranian charged over attacks against US defense contractors, government agencies.