ロシアの2つの国家支援の脅威アクター、Storm-1679とStorm-1099（通称”Doppelganger”）が、パリで開催される予定のオリンピックゲームズを標的にしたオンライン影響作戦を実施している。
これらのグループは、ソーシャルメディア上で偽ニュース、加工された画像、人工知能（AI）を活用したビデオを拡散し、国際オリンピック委員会（IOC）の評判を損ない、夏季大会における潜在的な暴力に対する恐怖を煽ることを目的としている。Microsoftの報告によると、これらの作戦は、過去にロシアを禁止したIOCに対する報復と、EU政治に関する既存の社会的分裂と恐怖を煽ることを目的としている。
Storm-1679は、”Olympics Has Fallen”と題された長編映画をTelegramに公開し、ソーシャルメディアで広めた。一方、Storm-1099は、フランス語の偽ニュースウェブサイトを使用して、IOCの腐敗、7月に予想される暴力行為、フランス大統領エマニュエル・マクロンへの批判に関する噂を広めている。
ロシアは、2018年の韓国・平昌冬季オリンピックでの大規模なサイバー攻撃「Olympic Destroyer」を含む、オリンピックに関連する過去の行動で知られている。この攻撃は、開会式中にITシステムを一時的に無効化し、北朝鮮のラザルスグループのせいにするよう巧妙に設計されていた。
専門家は、オリンピックのITインフラの独特な性質が脆弱性を高めており、ゲームの安全確保には国際的な調整と計画が必要であると指摘している。ゲームには、可能な攻撃を監視するために訓練された人員を備えた完全に機能するセキュリティオペレーションセンター（SOC）が必要である。
【編集者追記】用語解説
- Storm-1679、Storm-1099
ロシアが支援する影響力行使グループの名称です。マイクロソフトが追跡しているグループに付けられたコードネームで、実際の組織名ではありません。サイバー空間で偽情報を拡散したり、標的型の攻撃を仕掛けたりしています。 - International Olympic Committee (IOC)
国際オリンピック委員会の略称です。オリンピック競技大会の開催や運営を統括する国際組織で、本部はスイスのローザンヌにあります。
【参考リンク】
Microsoftオフィシャルサイト（外部）
【関連記事】
サイバーセキュリティ関連の記事をinnovaTopiaでもっと読む
【ニュース解説】
ロシアが、パリで開催される予定の夏季オリンピックを標的に、国家支援の脅威アクターであるStorm-1679とStorm-1099（通称”Doppelganger”）を通じてオンライン影響作戦を展開しています。これらのグループは、偽ニュースや加工された画像、AIを活用したビデオをソーシャルメディア上で拡散し、国際オリンピック委員会（IOC）の評判を損ない、夏季大会における潜在的な暴力に対する恐怖を煽ることを目的としています。Microsoftの報告によると、これらの作戦は、過去にロシアを禁止したIOCに対する報復と、EU政治に関する既存の社会的分裂と恐怖を煽ることを目的としています。
Storm-1679は、”Olympics Has Fallen”と題された長編映画をTelegramに公開し、ソーシャルメディアで広めました。一方、Storm-1099は、フランス語の偽ニュースウェブサイトを使用して、IOCの腐敗、7月に予想される暴力行為、フランス大統領エマニュエル・マクロンへの批判に関する噂を広めています。
ロシアは、2018年の韓国・平昌冬季オリンピックでの大規模なサイバー攻撃「Olympic Destroyer」を含む、オリンピックに関連する過去の行動で知られています。この攻撃は、開会式中にITシステムを一時的に無効化し、北朝鮮のラザルスグループのせいにするよう巧妙に設計されていました。
専門家は、オリンピックのITインフラの独特な性質が脆弱性を高めており、ゲームの安全確保には国際的な調整と計画が必要であると指摘しています。ゲームには、可能な攻撃を監視するために訓練された人員を備えた完全に機能するセキュリティオペレーションセンター（SOC）が必要です。
このようなオンライン影響作戦は、情報の真偽を見極めることの難しさを示しており、社会的分裂を深めるリスクを持っています。また、サイバー攻撃の脅威は、国際的なスポーツイベントだけでなく、日常生活においても重要なインフラの安全性に対する懸念を高めています。このため、サイバーセキュリティの強化と国際的な協力が今後ますます重要になってくるでしょう。さらに、このような攻撃は、サイバーセキュリティ対策の進化を促す一因ともなり、防御技術の向上に寄与する可能性もあります。しかし、一方で、新たな攻撃手法の開発を促すという潜在的なリスクも伴います。長期的には、国際社会がこれらの脅威にどのように対応していくかが、グローバルなセキュリティ環境に大きな影響を与えることになるでしょう。
