企業

中国のせいとされる米国の一連のハッキングについて知っておくべきこと

ゲッティイメージズ米当局者らは、中国政府と関係のあるハッカーらが大手通信会社や米政府機関のセキュリティ侵害に関与していると述べている。月曜日に発表された最新のハッキングは、 米国財務省を標的にし、財務省はこの潜入を「重大事件」と呼んだ。当局者らによると、ハッカーらは従業員のワークステーションや一部の機密文書にアクセスできたという。中国は関与を否定。これは、米国およびその他の西側諸国を標的としてここ数カ月間に発生した一連のサイバー攻撃の最新のものである。何がハッキングされたのでしょうか？財務省のハッキングは、2つの主要な米国大統領選挙キャンペーンが標的となったという10月下旬のニュースに続いて起きた。FBIとサイバーセキュリティ・インフラセキュリティ庁（cisa）は、ホワイトハウスの選挙陣営を狙ったハッキングは「中華人民共和国と関係のある人物によって」行われたと述べた。9月には、大手通信会社のセキュリティを侵害する作戦があったとの報告が浮上した。ホワイトハウスは最近、通信大手AT&Tやベライゾンを含む少なくとも9社がハッキングされたと発表した。そして今年の初め、3月には、 中国人7人がハッキング作戦を実行した疑いで起訴される この活動は少なくとも14年間続き、中国を批判する外国人、企業、政治家を標的とした。西側諸国政府と中国との連携による工作は、英国の選挙管理委員会や英国、ニュージーランドの議会も標的にしている。ハッカーは誰ですか?詳細はまだ明らかにされていないが、ハッキングは複数の異なる部隊の仕業とみられ、米当局によれば、それぞれが中国国家に関連しているという。ハッキンググループにはセキュリティ会社によってニックネームが付けられています。たとえば、通信ハッキングの背後にあるグループは、マイクロソフトの研究者によって付けられた名前であるソルト タイフーンとして最もよく知られています。他の企業はそれを「Famous Sparrow」、「Ghost Empire」、「Earth Estrie」と名付けています。通信ハッキングの背後にはソルト・タイフーンが関与していると考えられている。ボルト・タイフーンと呼ばれる別のグループ、 潜在的な混乱攻撃のために重要なインフラ組織に侵入した疑いで告発されている。ハッキング容疑で起訴された7人の中国国民は、米国司法省当局者らによってジルコニウムまたはジャッジメント・パンダとして知られる作戦に関与しているとされた。英国の国家サイバーセキュリティセンターは、2021年にも同様の作戦が英国国会議員の電子メールを標的にしたと発表した。ハッキング中に収集されたものは何ですか?ロイター次期大統領と次期副大統領がハッカーの標的にされた最近のハッキングは有力な個人を狙っており、中国政府に利益をもたらす可能性のあるデータを収集していたようだ。とりわけ、彼らはドナルド・トランプ次期大統領、次期副大統領JD・ヴァンス、およびカマラ・ハリス副大統領の選挙陣営で働く人々の携帯電話を標的にした。ハッカーらはまた、法執行機関による盗聴の対象となっている電話番号のデータベースにもアクセスしており、その情報はどの外国スパイが監視下にあるかを発見するために利用できる可能性があると専門家は述べている。そして、何百万人ものアメリカ人が通信会社への攻撃によってデータを侵害された可能性があります。メリーランド大学ボルチモア郡サイバーセキュリティ研究所の副所長リチャード・フォーノ氏は、中国の取り組みはさまざまな標的に向けられていると述べた。「これはより一般的な情報収集です。何ができるのか、何が見つかるのかを見てみましょう」と彼は言った。米国当局者はどの程度懸念しているのでしょうか?両党の米国議員らはハッキングについて懸念を表明している。民主党のマーク・ワーナー上院議員は、ソルト・タイフーンの活動を「我が国史上最悪の通信ハッキング」と呼んだ。トランプ大統領が連邦通信委員会委員長に指名したブレンダン・カー氏は、ハッキングに関する諜報会見は「非常に憂慮すべきものだ」と述べた。「聞いた情報を聞くと、最後には携帯電話を叩きつけたくなるほどだった」と彼はCNBCに語った。FBIのクリストファー・レイ長官は最近、ソルト・タイフーンによる通信会社へのハッキングは中国の「史上最も重大なサイバースパイ活動」だったと述べた。同氏は以前、中国のハッキングプログラムは「他の主要国を合わせたよりも」大きいと述べた。EPA退任するFBI長官クリストファー・レイ氏はお別れのスピーチで中国ハッカーの脅威を強調した西側同盟国はどう反応したのでしょうか？中国人7人に対する起訴に加え、米国当局は今月初め、中国最大の通信会社の1つであるチャイナ・テレコム・アメリカズに対し、これは国家安全保障上の脅威であると警告した。同社は30日以内に対応する必要があり、最終的には禁止に直面する可能性がある。5月には、 英国は個人2名と武漢小瑞志科技有限公司を制裁、それはジャッジメントパンダに関連していると述べました。ドナルド・トランプ大統領の次期国家安全保障担当補佐官マイク・ウォルツ氏は、外国人ハッカーは「より大きな代償と結果」に直面しなければならないと述べた。UMBCサイバーセキュリティ研究所のフォルノ氏は、このハッキングはおそらく何年もかけて行われたものだと述べた。 同氏は、「中国は伝統的に、スパイ活動や諜報活動をどのように実施するかについて、非常に長期的かつ戦略的な視点を持っている」と述べた。 「米国はより反応的で、即時かつ目に見える結果に非常に関心を持つ傾向がある。」中国は何と言いましたか？中国外務省の毛寧報道官は記者会見で、非難は「根拠がなく」「証拠が不足している」と述べた。毛沢東氏は「中国はあらゆる形態のハッキングに一貫して反対し、政治目的で中国を標的にした虚偽の情報の流布を断固として拒否する」と述べた。中国大使館の報道官は声明で、「米国はサイバーセキュリティを利用して中国を中傷したり中傷したりすることをやめ、いわゆる中国のハッキング脅威に関するあらゆる種類の偽情報の拡散をやめる必要がある」と述べた。 #中国のせいとされる米国の一連のハッキングについて知っておくべきこと