Last Updated on 2024-06-21 01:54 by 荒木 啓介
ロシアに関連する国家支援のアクターがフランスの外交機関を狙ったサイバー攻撃を実施していると、フランスの情報セキュリティ機関ANSSIが通知した。これらの攻撃は、MicrosoftによってMidnight Blizzard（以前の名前はNobelium）として追跡されているクラスターに帰属され、APT29、BlueBravo、Cloaked Ursa、Cozy Bear、The Dukesとしての活動と重なる。ANSSIは、これらをロシア外国情報局(SVR)に関連する侵入セットとしてAPT29とMidnight Blizzardの名前を交互に使用しているが、Dark Haloという第三のクラスターとともに異なる脅威クラスターとして扱うことを好むと述べた。
Midnight Blizzardは、外交スタッフの妥協した正当なメールアカウントを使用し、外交機関、大使館、領事館に対するフィッシングキャンペーンを実施することが特徴である。2023年5月、キーウの複数のヨーロッパ大使館がNobeliumのオペレーターによって実施されたフィッシングキャンペーンの標的となり、フランス大使館もその一つだった。このキャンペーンは、「外交車両販売」に関するメールを通じて行われた。同月には、ルーマニアのフランス大使館を狙った別の攻撃が失敗に終わった。
この脅威アクターによる他の侵入は、JetBrains TeamCityサーバーのセキュリティ欠陥を利用した機会主義的なキャンペーンの一環として行われた。近月には、MicrosoftおよびHewlett Packard Enterprise (HPE)への侵入もこのアクターに関連付けられている。ANSSIは、ITおよびサイバーセキュリティ機関を標的とすることで、Nobeliumオペレーターの攻撃能力と脅威が強化される可能性があると指摘している。
また、2024年6月16日には、ロシアのハッカーがTelewizja Polska (TVP)に対するDDoS攻撃の背後にいる可能性があり、これによりEuro 2024サッカートーナメントのオンライン放送が中断されたことがポーランドから報告された。
【ニュース解説】
フランスの情報セキュリティ機関ANSSIが、ロシアに関連する国家支援のアクターによるフランスの外交機関を狙ったサイバー攻撃が行われていると発表しました。これらの攻撃は、特に「Midnight Blizzard」という名前で知られるグループによって実施されており、このグループは以前「Nobelium」としても知られ、APT29、BlueBravo、Cloaked Ursa、Cozy Bear、The Dukesなどと活動が重なっています。これらのグループは、ロシア外国情報局(SVR)に関連しているとされ、外交スタッフのメールアカウントを乗っ取り、フィッシングキャンペーンを通じて外交機関に対する攻撃を行っています。
特に注目されるのは、これらの攻撃が外交機関だけでなく、ITおよびサイバーセキュリティ企業にも及んでいる点です。これにより、攻撃者は自身の攻撃能力を強化し、将来の作戦を容易にする情報を収集することが可能になります。また、このような攻撃は、国際的な緊張を高め、サイバーセキュリティの脅威レベルを上昇させることにも繋がります。
このニュースは、サイバー攻撃が単なる技術的な問題ではなく、国際政治の一環として行われていることを示しています。サイバー空間は、国家間の対立の新たな戦場となっており、外交機関や重要なインフラを狙った攻撃は、国家の安全保障にとって重大な脅威となっています。
このような背景から、国家レベルでのサイバーセキュリティ対策の強化が急務となっています。また、国際的な協力を通じて、サイバー攻撃に対する共通の対策や規制を策定することが重要です。サイバー攻撃は国境を越えるため、一国だけの努力では対応が難しいのが現状です。このため、国際社会が一致団結して対応することが求められています。
一方で、サイバー攻撃の技術は日々進化しており、完全な防御は難しいという現実もあります。そのため、攻撃を未然に防ぐための情報共有や、攻撃を受けた際の迅速な対応体制の構築が重要となります。また、サイバーセキュリティ教育の普及も、長期的な視点での重要な対策の一つです。
from French Diplomatic Entities Targeted in Russian-Linked Cyber Attacks.
