カザフスタンを拠点とするハッカー集団「サイレント・リンクス」が、今年ロシアの石油精製施設や地方自治体のネットワークへ侵入していたことが判明した。米シスコシステムズとサイバーセキュリティー企業レコーデッド・フューチャーの研究者らが14日、共同報告書で発表した。
カザフスタン拠点のハッカー集団がロシア製油所を標的
米ネットワーク機器大手シスコシステムズとサイバーセキュリティー企業レコーデッド・フューチャーの研究者らは14日、ロシアの石油精製施設や地方自治体のネットワークに侵入していたとする共同報告書を公表したと、ロイターが報じた。報告書をまとめたのはシスコのチーエン・シェン氏とレコーデッド・フューチャーのジュリアン・フェルディナンド・フェーゲレ氏で、研究者らはこのハッカー集団を「サイレント・リンクス」と呼称している。
研究者らは同集団について、カザフスタンを拠点としている可能性が高いと推定している。調査では、中央アジア各国の政府機関への侵入も確認された。サイレント・リンクスは標的型メール攻撃（スピアフィッシング）を多用し、重要文書を装った添付ファイルを開封した相手の端末にマルウェアを感染させていた手口が判明している。
オルスク製油所とニジニ・ノブゴロド市行政機関への攻撃
報告書によると、サイレント・リンクスはロシア南部のオルスクネフチェオルグシンテズ製油所を標的にしたほか、モスクワの東約425キロに位置するニジニ・ノブゴロド市の行政機関への侵入を示す証拠も確認された。中規模の同製油所はカザフスタン国境から約25キロに位置している。
ウクライナのドローン（無人機）攻撃による度重なる操業停止を受け、ロシア政府はカザフスタンの精製能力活用を進めている。また、ニジニ・ノブゴロドはボルガ川とオカ川の合流地点に位置し、内陸国カザフスタンにとって重要なカスピ海の上流域にある。オルスクネフチェオルグシンテズ製油所とニジニ・ノブゴロド市当局は、コメント要請に応じていない。
カザフスタンとの関連を示す証拠と戦略的利益の合致
研究者らは、サイレント・リンクスがカザフスタンと関係している根拠としていくつかの点を挙げている。悪意あるソフトウェアのコードがコンパイルされた直後にカザフスタン国内からテストされた形跡や、活動時間帯がカザフスタンの勤務時間と一致している点などだ。さらに、同集団の活動はカザフスタンの戦略的利益とも整合していると分析されている。
例えば、カザフスタンが今年初めにタジキスタンとの条約を批准していた時期に、タジキスタン政府機関が侵害されていた証拠が見つかった。また、4月のカザフスタンとベラルーシの外交会談を前に、ベラルーシ政府機関が同様に侵害されていた証拠も確認されたという。カザフスタン、ロシア、タジキスタン、ベラルーシの各政府はいずれもコメント要請に応じていない。
サイバー諜報活動の広がりと専門家の見方
米ジョンズ・ホプキンス大学高等国際問題研究大学院（SAIS）でサイバー政策や紛争を研究するオレグ・シャキロフ氏は、「サイバー諜報活動が少数のサイバー大国だけの専売特許ではないことを示している。他国も追い上げている」と指摘している。国家的な大国に限られていたサイバー空間での諜報活動が、より広範な地域に波及している実態が浮き彫りとなった。
今回の報告書が明らかにした一連のサイバー活動は、中央アジア周辺の地政学的な動きや外交日程と密接に連動しているように見える。標的となったロシアのインフラや各国の政府機関が今後どのような防衛措置を講じるのか、さらなる警戒が続けられている。