排他的: 昨年、スパイウェアの標的となったインドネシアの高官 – 情報源

［９月３０日 ロイター］ – 事情に詳しい９人の関係者によると、昨年、インドネシア政府と軍の高官十数人が、イスラエルの監視会社が開発したスパイソフトの標的にされた。

個人のうち 6 人は、自分自身が標的にされたとロイターに語った。

関係者によると、ターゲットには、アイルランガ・ハルタルト経済相、上級軍人、2 人の地方外交官、インドネシア国防省および外務省の顧問が含まれていた。

標的となったインドネシアの当局者と顧問のうち6人はロイターに対し、2021年11月にApple Inc. (AAPL.O) から電子メールメッセージを受け取ったと語った。

Apple は、標的となったユーザーの身元や数を明らかにしていません。 同社はこの件についてコメントを控えた。

アップルとセキュリティ研究者は、警告の受信者はForcedEntryを使用して標的にされたと述べています.ForcedEntryは、イスラエルのサイバー監視ベンダーNSOグループが外国のスパイ機関がリモートで目に見えないようにiPhoneを制御するのを支援するために使用されている高度なソフトウェアです. 別のイスラエルのサイバー企業、QuaDream は、ほぼ同じハッキング ツールを開発した、とロイターは報告しています。

ロイターは、誰がスパイウェアを作成または使用してインドネシアの当局者を標的にしたのか、その試みが成功したかどうか、成功した場合、ハッカーが結果として何を得たのかを特定できませんでした。

サイバーセキュリティの専門家によると、これまで報告されていなかったインドネシアの役人を標的とする試みは、政府、軍、国防省の職員に対してソフトウェアが使用された最大の事例の 1 つです。

インドネシア政府、インドネシア軍、インドネシア国防省、インドネシア サイバー暗号庁 (BSSN) のスポークスパーソンは、コメントや電子メールによる質問の要請に応じなかった。

外務省のスポークスマンは、この件については知らなかったと述べ、ロイター通信に BSSN を紹介した。

インドネシア大統領ジョコ・ウィドドの最大の同盟者であるアイルランガ・ハルタルトは、ロイターが彼に送った質問にも、彼の代理人も答えなかった。

ユーザーの操作を必要としない新しいハッキング技術を通じて iPhone の欠陥を悪用する ForcedEntry の使用は、2021 年 9 月にサイバーセキュリティ監視機関である Citizen Lab によって公開されました。 12 月に公開された会社のブログ投稿で見たことがあります。

Apple は昨年 9 月にこの脆弱性にパッチを適用し、11 月には「標的にされた可能性があることを発見した少数のユーザー」に通知メッセージを送信し始めました。

ロイターの質問に応えて、NSO の広報担当者は、同社のソフトウェアがインドネシア当局の標的に関与したことを否定し、理由は特定せずに「契約上および技術的に不可能」であると一蹴した。 顧客の身元を明らかにしていない同社は、製品を「吟味された正当な」政府機関にのみ販売していると述べている.

QuaDream はコメントのリクエストに応じませんでした。

標的にされたとロイターに語った6人の当局者と顧問に加えて、インドネシア軍に武器を提供する国営のインドネシア企業のディレクターも、Appleから同じメッセージを受け取った. デリケートな問題であるため、関係者は匿名を希望した。 同社の取締役はコメントの要請に応じなかった。

昨年 11 月の Apple の通知から数週間以内に、米国政府は NSO を商務省の「エンティティ リスト」に追加しました。外国政府が世界中の政治的反体制派を「悪意を持って標的にする」こと。

シンガポールのファニー・ポトキン、ジャカルタのトム・アラード、シドニーのケイト・ラム、ワシントンのクリストファー・ビングによる報告ビル・リグビーによる編集

当社の基準: Thomson Reuters Trust Principles。