カンザスシティ、カンザス州 — 北朝鮮の軍事情報機関員が起訴された。 アメリカの医療提供者へのハッキングの陰謀連邦検察当局は木曜日、サイバー攻撃者が米国時間11月24日、米国時間11月25日に、米国時間11月26日に、米国時間11月27日に、米国の政府機関、NASA、米軍基地、国際機関から機密情報を盗み出し、さらなる攻撃資金を得るためにランサムウェアをインストールしていたと発表した。
カンザス州カンザスシティの大陪審によるリム・ジョンヒョク被告の起訴状は、同被告が中国の銀行を通じて資金洗浄を行い、それを使ってコンピューターサーバーを購入し、世界中の防衛、テクノロジー、政府機関に対するさらなるサイバー攻撃の資金を提供したと告発している。
当局者らによると、米国の病院やその他の医療提供者へのハッキングにより患者の治療が妨害された。容疑者は、NASAや米軍基地、中国、台湾、韓国の防衛・エネルギー企業など、米国11州の17の組織を標的にしたとされている。
起訴状によると、リム氏と北朝鮮偵察総局アンダリエル部隊の他の隊員らは3カ月以上にわたりNASAのコンピューターシステムにアクセスし、17ギガバイトを超える非機密データを抽出した。当局によると、隊員らはミシガン州とカリフォルニア州の防衛関連企業のほか、テキサス州のランドルフ空軍基地、ジョージア州ロビンズ空軍基地の内部コンピューターシステムにも侵入したという。
連邦検察当局によると、このマルウェアにより、国家支援のアンダリエルグループは盗んだ情報を北朝鮮の軍事情報機関に送信し、同国の軍事および核開発の野望を推進することができたという。連邦検察当局は、戦闘機、ミサイル防衛システム、衛星通信、レーダーシステムの詳細を追っていると、FBIの上級職員は語った。
「北朝鮮はこうしたサイバー犯罪を利用して国際制裁を回避し、政治的、軍事的野望に資金を提供しているが、こうした無謀な行為の影響はカンザス州民に直接及んでいる」とカンザスシティに拠点を置くFBI捜査官スティーブン・A・サイラス氏は述べた。
裁判記録によると、リム氏は北朝鮮に住み、平壌と新義州にある軍事情報機関の事務所で働いていたが、オンラインの裁判記録にはリム氏の弁護士の名前は載っていない。リム氏や、米国の重要なインフラを狙う他の外国政府工作員につながる情報には、最高1000万ドルの報奨金がかけられている。
司法省は北朝鮮のハッキングに関連する複数の事件を起訴しており、多くの場合、北朝鮮のサイバー犯罪者はロシアや中国のハッカーとは一線を画す利益志向の動機があると主張している。例えば2021年には、同省は3人の北朝鮮のコンピュータープログラマーを、以下の幅広いハッキング行為で起訴した。 アメリカの映画スタジオを狙った破壊的な攻撃 世界中の銀行や企業から13億ドル以上の窃盗と恐喝を試みた。
このケースでは、2021年5月に攻撃を受けたカンザス州の医療センターからFBIに警告が届いた。ハッカーらはファイルとサーバーを暗号化し、患者のファイル、臨床検査結果、病院の機器を操作するために必要なコンピューターへのアクセスをブロックしていた。コロラド州の医療提供者も同じマウイランサムウェアの亜種の影響を受けた。
カンザス州の病院に送られた身代金要求書には、当時約10万ドル相当のビットコインを暗号通貨アドレスに送金するよう要求されていた。
「そうしないと、すべてのファイルがインターネットに投稿され、評判が落ち、ビジネスに支障をきたす可能性があります」と注意書きには書かれています。「時間を無駄にしないでください。48 時間しかありません。それ以降は、メイン サーバーが料金を 2 倍にします。」
連邦捜査官らは、資金を追跡するためにブロックチェーンをたどったと述べた。名前が明かされていない共謀者がビットコインを香港在住者2人の仮想通貨アドレスに送金し、その後、ビットコインは中国の通貨に換金されて中国の銀行に送金された。裁判記録によると、その後、資金は中国と北朝鮮を結ぶ中朝友誼橋のそばにある中国のATMからアクセスされた。
司法省は2022年、FBIがマネーロンダリング口座から約50万ドルの身代金を押収したと発表した。この中には病院からの身代金全額も含まれている。
サイバーセキュリティ企業レコーデッド・フューチャーのアナリスト、アラン・リスカ氏によると、リム氏が逮捕される可能性は低いため、今回の起訴の最大の成果は、北朝鮮がこの方法で身代金を集める能力を奪う制裁につながり、ひいては将来的に病院などの組織にサイバー攻撃を仕掛ける動機がなくなる可能性があることだという。
「残念ながら、これで彼らは仮想通貨窃盗をさらに行うようになるでしょう。ですから、彼らの活動を止めることはできないでしょう。しかし、病院側が支払いを受けられないと知り、ランサムウェア攻撃で混乱に陥る事態にならないことを願うばかりです」とリスカ氏は語った。
同氏はまた、被害者の中に中国企業も含まれていると指摘し、北朝鮮の同盟国である中国が標的にされたことについてどう考えているのか疑問を呈した。
「中国はそれについてあまり興奮していないはずだ」と彼は言った。
___
ゴールドバーグ記者はミネアポリスから、ホリングスワース記者はカンザス州ミッションから、AP通信記者のアランナ・ダーキン・リチャー記者はワシントンDCから寄稿した。