「キルネット」は、ロシア
政府を
支持するハッカー
集団で、
政治的な
主張を
目的として
活動する「ハクティビスト」の
一つだ。
2月のロシアによるウクライナ侵攻以降、ウクライナだけでなく、ウクライナを支援している国も標的にしてサイバー攻撃を展開しているとされる。
誰でも見ることのできるSNSにチャンネルを開設し、自身の主張を投稿している。チャンネルの登録者数は、現在、およそ9万人に上っている。
これまでの取材では、キルネットの組織は、ウクライナ侵攻以前から存在していたが、いま行っているような活動は、ことしの1月末か2月初めころから開始したと見られる。
主な攻撃は、ウェブサイトやサーバーなどに大量のデータを送りつけ、機能停止に追い込む「DDoS攻撃」だ。
ウクライナ支援国を次々と攻撃か
これまでに、ウクライナへの
武器輸送に
関わったとされる
アメリカの
空港やイタリアやリトアニアの
政府機関のウェブサイト
などを
攻撃したとしている。
中には、ことし5月、ヨーロッパの国別対抗の歌謡祭「ユーロビジョン・ソング・コンテスト」の開催中に、ライブ配信サービスに対して攻撃を試みたとも報じられている。
アメリカの国土安全保障省は、「世界中の重要なインフラに脅威をもたらす」などとして、このグループを名指しし、危険性を指摘している。
初の日本への攻撃か
キルネットは、9
月6
日、SNS
上で、
日本政府が
運営する
行政情報のポータルサイト「eーGov」や
地方税のポータルシステムのウェブサイト「eLTAX」、
それに、クレジットカード
会社に対して、サイバー
攻撃を
行ったとする
主張を
投稿した。
その後、ソーシャルネットワークサービス「mixi」や、
名古屋港管理組合のホームページ、さらに
翌日には
東京メトロや
大阪メトロのサイトも
標的にあげた。
いずれのサイトも、アクセスしづらくなった状態があったことが確認されているが、実際に、攻撃によるものなのかは不明で、政府などが関連を調べている。
そして、7
日には「
日本国政府全体に
宣戦布告」
などと
述べた、
日本語字幕付きの
動画も
投稿。
その後も、
掲示板サイトへの
攻撃を
主張する
など、
日本に対する攻撃姿勢を
崩していない。
情報セキュリティーの専門家によると、これまで確認されているかぎり、日本はキルネットの攻撃対象になったことはなく、今回が初めてだとみられる。
キルネットの動向に詳しいアメリカの情報セキュリティー会社「Treadstone 71」は「日本のロシアに対する制裁、国連のウクライナ侵攻への非難決議、北方領土をめぐる争いとビザ無し交流の停止、日本のロシアと中国の軍事行動に対する対抗姿勢、これらが『代理人』=キルネットに日本を攻撃させるというクレムリンの指示につながった可能性が高い」と分析している。
「堪忍袋の緒が切れた」
キルネットとは、
一体何者なのか。
NHKは、ウクライナ侵攻に関わる「サイバー戦」を取材する中で、キルネットに着目。メンバーだという人物への取材を行っていた。
1か月にわたる交渉の末、6月、文書とビデオメッセージによる回答を得た。
あなたたちは何者なのか。
そして活動の動機は何なのか、それを問うと…。
「キルネットは、ロシアをめぐる
情勢を
好ましく
思っていない
普通のロシア
人たちの
集まりだ。ハッカー
集団としてキルネットが
生まれたのは、
堪忍袋の
緒が
切れたからだ。
祖国に対し真の
第三次世界大戦が
行われているのに、
ただじっとしているわけにはいかない」
ロシアの侵攻後、ウクライナ政府は、「IT軍」を立ち上げ、世界中の市民に対してロシアへのサイバー攻撃に加わるよう、協力を呼びかけていた。キルネットは、そうした現状に、強い憤りを表明していた。
「民間のサービスが攻撃されている。親ウクライナのハッカーは、攻撃対象を絞り込むことなく、可能なかぎり大きなダメージを与えることを目的としている。何の信念もモラルもない」
組織構成については、DDoS攻撃を行う部門と、公開情報の収集やハッキングなど、それ以外のサイバー活動を行う部門があると説明した。
日本は「敵対的」
ロシア
政府当局との
連携についても
聞いたところ、
次のように
答えた。
「私たちは当局とは関係なく活動している。私たちは当局機関の出身者ではない。しかし、戦争に有利に働くような情報を得ることができれば、私たちはそれをしかるべき人々に伝えている」
また攻撃のターゲットとなる国を選ぶ基準については、精査を行っているとした。
「私たちは、反ロシア的な政策をとり、ウクライナでの戦争に資金提供している国を攻撃している。攻撃に先立ち、私たちは入念に、ニュースや、その国の国民の気運、全体的なその国の情勢を精査する。決定を下すにあたり非常に多くの要因が絡んでいる」
私たちは
日本について
聞いた。
「私たちは、あらゆる非友好国を、潜在的な攻撃対象であるとみなしており、日本も例外ではない。日本は現時点ではターゲットとしての優先順位は低い。しかし、日本が今、われわれに対して敵対的であるという事実は無視できない」
専門家「プロ集団か」
サイ
バーセキュリティーに
詳しい大阪大学の
猪俣敦夫教授は、
今回、
日本の
政府サイト
などに対して
攻撃を
行ったとされるハッカー
集団について、
高い技術を
持っている
可能性があると
指摘する。
「
近年、
大きな組織や
企業は、それなりのDDoS
攻撃には、
耐えうる
システムを
備えていることが
多く、
攻撃によって
完全に
サービスが
提供できない
状態にさせることは
難しくなりつつ
ある。
それにもかかわらず、
今回『e-Gov』をはじめとした
大規模システムで
影響が
出たことは
大きなインパクトが
ある。サイバー
攻撃にたけた
プロ集団が
関わっていると
推定できる」
さらに、「ビジネス」として攻撃に加担するサイバー犯罪者の関与もありうるという。
「ハッカー集団の一部は攻撃活動そのものをビジネスとしている。つまり、お金をかければかけるほど誰でも優秀な攻撃チームを雇うことが可能だ。今回、攻撃を確実に成功させるためにそれなりのコストをかけてグループを構成したのではないか」
サイバー犯罪者が参加?
実際に、キルネットが、サイバー
犯罪とも
関わっていることをうかがわせる
情報も
確認されている。
情報セキュリティーの
専門家によると、ことし1
月下旬、サイバー
犯罪者たちが
集うインターネットの
闇の
掲示板に「キルネット」を
名乗り、DDoS
攻撃の
代行サービスを
行うという
投稿が
見つかったという。
専門家は「キルネットは、侵攻前から、すでにDDoS攻撃のサービスを、別のサイバー犯罪者向けに提供していたとみられる。キルネットの中心的なメンバーには、もともとサイバー犯罪者だった人物が含まれている可能性がある」と指摘している。
対策は
では、
私たちは、こうした
攻撃に
どう備えればいいのか。
世界中のDDoS攻撃を観測している情報セキュリティー会社「インターネットイニシアティブ」=IIJの堂前清隆シニアエンジニアによると、今回の攻撃に関わる直接的なデータは観測できていないという。
しかし、ぜい弱性を抱えた世界中のIoT機器などを乗っ取り、攻撃に悪用する「ボットネット」が活用され、大量の通信が、ウェブサイトに送り込まれた可能性があるという。
「DDoS
攻撃自体は、
日常的に
頻繁に
発生しているものだが、
今回、
政府機関を
中心に
大きな影響が
出た
可能性があることに
驚いている。
世界中に
ある通信機器などには、
ぜい弱性を
抱えているものが
大量にあり、それらから
少しずつ
一斉に
攻撃の
通信を
送り出しているのではないか」
DDoS攻撃への対策について、堂前さんはサーバーを分散させて負荷を軽減させる「CDN=コンテンツデリバリーネットワーク」と呼ばれる仕組みや、送られてくる通信が、攻撃によるものであるかどうか自動的に分析して遮断するシステムの導入などが考えられるとしている。
また、大規模な攻撃を受けた場合には、通信事業者と連携して通信を制限するなどの対応をとることもできるという。
さらに攻撃を受けてサイトがダウンしても、SNSなどで必要な情報を発信する手段を確保することも、サイトの運営者にとっては重要だと指摘する。
「サイバー攻撃では、大手企業に名前が似ているなど、とばっちりとしかとらえられないケースもあるのが実態だ。自社のサイトが攻撃を受けることで事業やサービスの何が止まるのか、何度も振り返り、点検していくことが必要だ」
猪俣教授は、
今回のような
日本に対するサイバー
攻撃は、
今後も
続くお
それが
あると
指摘する。
「今後も同様のDDoS攻撃は行われるおそれもあり、特に社会に影響の大きい重要インフラ企業や世界的にも名だたる企業はねらわれやすいと考えられる。積極的に、緊急時の対応計画を今のうちから考えてほしい」
今回、キルネットの主張と、実際にサイトがつながりにくくなったことの関連は、裏付けられてはおらず、不明な点は多い。また、現在のところ、DDos攻撃以外の攻撃が行われた形跡も確認されてはいない。
しかし、政府の機関やインフラが、高度な技術を持つハッカーにねらわれたとすれば、今後、大きなシステム障害などにつながる事態が起きる可能性も否定できない。
国境のないサイバー空間に潜む見えない脅威に対して、私たちは今すぐに備える必要があることだけは確かだ。
イラン “イスラエルにミサイルなど報復攻撃”【速報中】
イランはイスラエルに対して弾道ミサイルなどによる攻撃を行ったことを明らかにし、イスラエルがイランの核関連施設などに大規模な攻撃を行ったことへの報復だとしています。イスラエル最大の商業都市テルアビブの近郊などで被害があり、けが人が出ていると伝えられていて、軍事衝突のさらなる拡大が懸念されます。
N1
Source: NHK
714
Jun 14, 2025 08:06
九州北部で大雨のおそれ 土砂災害など十分注意 猛暑にも警戒を
前線や低気圧の影響で西日本では17日の昼前にかけて大気の状態が非常に不安定となり、九州北部では局地的に激しい雨が降って大雨となるおそれがあります。気象庁は土砂災害や低い土地の浸水に十分注意するとともに落雷や竜巻などの激しい突風にも注意するよう呼びかけています。
N2
Source: NHK
601
Jun 16, 2025 05:06
ロシア軍 占領地拡大へ新たな攻勢 ウクライナ軍との攻防激化
ウクライナ侵攻を続けるロシア軍は、新たに東部のドニプロペトロウシク州への攻撃を行い、占領地の拡大を図っているとみられます。ウクライナ軍の報道官はNHKの取材に対して「ロシア軍の攻撃は次から次へと続いている」として激しい攻防となっていると明らかにしました。
N1
Source: NHK
289
Jun 16, 2025 06:06
イスラエル「イラン核関連施設など攻撃」発表 非常事態宣言も
イスラエル軍は13日、イラン各地にある核関連施設など数十の軍事目標を攻撃したと発表し、ネタニヤフ首相は「イランの核濃縮プログラムの核心を攻撃した」としています。一方、イランの国営テレビは、攻撃によって革命防衛隊のトップが殺害されたと伝えています。イラン側は攻撃を受けた場合、報復攻撃すると警告していただけに、両国の軍事衝突の拡大が懸念されます。こうしたなか、ロイター通信はイランの最高指導者ハメネイ師が声明を出し、「今回の攻撃でイスラエルはみずからの苦い運命を招き必ず報いを受けるだろう」と述べたと伝えました。イスラエルに対する報復を示唆したものとみられます。
N1
Source: NHK
240
Jun 13, 2025 12:06
東日本中心に局地的に激しい雨 九州北部16日にかけ大雨おそれ
前線を伴った低気圧の影響で、東海では15日朝、非常に激しい雨が降ったところがあります。東日本を中心に15日夜遅くにかけて局地的に激しい雨が降るおそれがあるほか、九州北部では16日にかけて大雨となるおそれがあり、土砂災害や低い土地の浸水、川の増水に十分注意が必要です。
N2
Source: NHK
85
Jun 15, 2025 12:06
This feature is only available for registered users!
Login
or
Register
Premium feature
You need to upgrade to a premium account to using this feature
Are you sure you want to test again?
You have reached the limit for today
Please upgrade your account to read unlimited newspapers