フィンランド国会へのサイバー攻撃、背後に中国APT31の影

Last Updated on 2024-07-15 04:46 by 門倉 朋宏

フィンランド警察は、2020年に国会を標的としたサイバー攻撃の背後に中国の国家支援ハッキンググループAPT31がいると正式に非難した。この侵入は2020年秋から2021年初頭にかけて発生したとされる。フィンランドのセキュリティと情報サービスは、この攻撃を国家支援のサイバー諜報作戦として初めて公表し、情報システムへの侵入を試みたと述べた。APT31は、Altaire、Bronze Vinewood、Judgement Panda、Violet Typhoon（旧Zirconium）とも呼ばれ、少なくとも2010年から活動している中国の国家支援グループである。このグループは、ビジネス、政府関係者、反体制派、政治家を標的とした広範囲にわたるサイバー諜報キャンペーンに従事しているとして、先週、英国と米国から非難された。関連する7人の運営者が米国で起訴され、そのうちの2人、Ni GaobinとZhao Guangzongは、重要なインフラに対するサイバー攻撃を仕掛けるためのカバーとして機能したとされるWuhan XRZとともに、両国から制裁を受けた。2021年7月、米国とその同盟国は、APT31がMicrosoft Exchangeサーバーのゼロデイセキュリティ欠陥を悪用する広範囲のキャンペーンに関与していると非難した。しかし、中国は西側を標的としたハッキングキャンペーンの背後にいるという非難に対して反論し、Five Eyes（FVEY）同盟を「中国のハッカー」による脅威についての「偽情報」を広めていると非難した。中国外務省のスポークスパーソン、Lin Jianは、米国と英国に対し、サイバーセキュリティの問題を政治化すること、中国を中傷すること、中国に対する一方的な制裁を停止すること、そして中国に対するサイバー攻撃を停止することを求めた。

【ニュース解説】

フィンランド警察は、2020年に同国の国会を標的としたサイバー攻撃の背後に、中国の国家支援ハッキンググループであるAPT31がいると正式に非難しました。この攻撃は2020年秋から2021年初頭にかけて発生し、フィンランドのセキュリティと情報サービスによって国家支援のサイバー諜報作戦として初めて公表されました。APT31は、Altaire、Bronze Vinewood、Judgement Panda、Violet Typhoon（旧Zirconium）とも呼ばれ、2010年から活動していることが知られています。

このグループは、ビジネス、政府関係者、反体制派、政治家を標的とした広範囲にわたるサイバー諜報キャンペーンに従事しており、英国と米国から非難されています。また、APT31に関連する7人の運営者が米国で起訴され、そのうちの2人は、重要なインフラに対するサイバー攻撃を仕掛けるためのカバーとして機能したとされるWuhan XRZとともに、両国から制裁を受けています。

この事件は、国際的なサイバーセキュリティの脆弱性と、国家支援のサイバー攻撃がいかに複雑で洗練されているかを浮き彫りにしています。APT31による攻撃は、政府機関や企業の情報システムに対する侵入だけでなく、個人情報や知的財産の窃取を目的としていることが多く、これにより被害者は重大なセキュリティリスクにさらされます。

このような攻撃は、国際関係においても緊張を高める要因となり得ます。中国は、自国がサイバー攻撃の背後にいるという非難に対して反論し、Five Eyes（FVEY）同盟を「中国のハッカー」による脅威についての「偽情報」を広めていると非難しています。このような非難と反論の応酬は、サイバーセキュリティを巡る国際的な対話と協力の必要性を示しています。

長期的な視点では、国家支援のサイバー攻撃に対抗するためには、国際的な協力と情報共有の強化が不可欠です。また、企業や政府機関は、セキュリティ対策を常に更新し、脆弱性を迅速に修正することで、攻撃者による侵入の機会を最小限に抑える必要があります。サイバーセキュリティは、今後も国際社会にとって重要な課題であり続けるでしょう。

from Finland Blames Chinese Hacking Group APT31 for Parliament Cyber Attack.