英国の対中タカ派は、ハッカーの標的にされたことを米国のプレスリリースで初めて知った

The Telegraph, 26 March 2024

閣僚たちは、北京が支援した作戦の範囲について、国会議員に「完全に正直」ではなかったと非難された。

列国議会同盟のティム・ロートンとイアン・ダンカン・スミス。ロートン氏によると、同グループのメンバーは、政府がハッキング未遂を警告しなかったことに激怒しているとのこと | CREDIT: DANIEL LEAL/AFP via Getty Images

 約40人の対中タカ派議員が、北京のハッカーに狙われていることを知ったのは、米国のプレスリリースを読んだ後だったことが明らかになった。

閣僚たちは、ワシントンからさらなる情報が開示された後、中国国家が支援する作戦の規模について国会議員に「完全に正直」ではなかったと非難されている。

月曜日、オリバー・ダウデン副首相は、選挙管理委員会への大規模なハッキングに加えて、国会議員のグループが中国によってスパイされていたと発表した。

4人の議員と1人の議員は、議会のセキュリティ責任者との説明会に呼ばれ、北京が彼らを標的にしようとしていることについての追加情報を与えられた。

しかし月曜日の夕方、米国司法省はプレスリリースを発表し、米国と英国による新たな制裁対象となっているAPT31と呼ばれる中国のグループが、北京に批判的な世界中の政府関係者に「悪質な追跡リンク・メール」を送信していたことを明らかにした。

特定された標的の中には、中国に対してタカ派的な見解を持つ国会議員で構成される世界的なグループであるInter-Parliamentary Alliance on China (Ipac)のメンバーのメールアカウントも含まれており、同グループはイアン・ダンカン・スミス元保守党党首が共同議長を務めている。

米司法当局によれば、「その標的にはIpacの欧州連合加盟国の全メンバーと43人の英国議会議員が含まれており、そのほとんどがIpacのメンバーであったり、（中国）政府に関連する話題について発言していた人物であった。」

元大臣で中国タカ派のティム・ロートン議員は、Ipacの仲間たちは、英国政府からではなく、米国のプレスリリースを通してしかこのことを知らなかったことに激怒していると語った。

「彼らは私たちに正直ではありませんでした。我々はアメリカから43人がハッキングされたことを知っただけだ。」

「議会のセキュリティ責任者は、彼らに説明する義務がある。なぜアメリカは知っていて、彼らは知らなかったのか？」

Ipacは世界中の議員のネットワークだが、事務局はロンドンにある。Ipacの創設者でエグゼクティブ・ディレクターのルーク・デ・パルフォード氏は、政府が月曜日に発表した内容は「表面的なものに過ぎない」と述べた。

「多くの国会議員が、なぜこのことを知らされていなかったのかと疑問に思っている。私たちは当時、ヨーロッパの別の政府からこの件に関して少し警告を受けたが、昨日アメリカのプレスリリースで発表されるまで、これほど大規模なことが行われたとは知らなかった」と付け加えた。

「誰も我々に警告しなかった。アメリカは、今回の事件はすべて私たちや私たちのメンバーに焦点を当てたものだと考えている。私たちは、なぜ安全保障サービスが私たちに教えてくれなかったのかと頭を悩ませている。彼らは私たちを守ってくれるはずなのに。」

「国会議員の一団は昨日、自分たちは安全だと思ったが、実際は攻撃の標的だったことが判明した。自分たちが危険にさらされているかどうかを知りたがっているし、安心させたがっている。より多くのサポートが必要であり、よりリスクの高い人々へのデジタルサポートの強化が必要であり、サイバーセキュリティの向上が必要である。」

ある政府筋は、米司法省が言及した43の "国会議員アカウント "は、必ずしもすべての国会議員ではなく、多くの国会議員スタッフも含まれていると強調した。

Ipacは世界的な議員ネットワークだが、事務局はロンドンにある | CREDIT: DANIEL LEAL/AFP via Getty Images

さらに、サイバー侵害の可能性を国会議員に通知する責任は、政府から独立した議会のセキュリティ・チームにあると付け加えた。

国会議員のセキュリティー体制に詳しいもう一人の情報筋は、これらは「成功したというよりむしろ意図的」なハッキングの試みだと述べた。

米国と英国は、ホワイトハウスのスタッフや国務省、英国の国会議員や選挙管理委員会を標的にした中国の世界的なハッキング計画を暴露した。

英国の選挙管理委員会への攻撃は2022年10月に確認されたが、ハッカーたちは2021年8月から1年以上にわたって委員会のシステムにアクセスすることが可能だった。

同委員会は2014年から2022年の間に投票登録された英国内の有権者の氏名と住所、および海外有権者として登録された有権者の氏名を保有していたため、4000万人の有権者の個人情報が流出した。

❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀✿❀

青空に満開の桜が映えるでござるよ。

にほんブログ村

人気ブログランキング

米国ハッカーがロシア、ベラルーシ、ウクライナを標的にした

computing.co.uk, 14 March 2022

米国に拠点を置くIPアドレスが中国のシステムを掌握し、ロシア、ベラルーシ、ウクライナを標的にしたと中国が発表

中国当局によると、これらの攻撃の87％において、ターゲットはロシアの団体であった。

 中国によると、2月以降、ロシア、ベラルーシ、ウクライナの企業を標的に、米国からのIPアドレスを使って中国のコンピューターを制御するサイバー攻撃が続いているとのことです。

中国の国家コンピュータネットワーク緊急対応技術チーム/調整センター（CERT/CC）、国家コンピュータネットワーク緊急対応技術チーム（CERT）は、外国の行為者がサイバー攻撃によって中国のコンピュータを制御し、ロシア、ベラルーシ、ウクライナにさらなる攻撃を仕掛けたとウェブサイトに記載しています。

China CERTが分析した結果、攻撃アドレスの大半は米国からであったが、ドイツやオランダなど他の国からの攻撃も若干あった。

これらの攻撃の87%のターゲットはロシアの団体でした。

中国のCERTによると、ニューヨーク州だけで10以上の攻撃アドレスを確認し、攻撃トラフィックはピーク時で36Gbpsに達したという。

The Registerによると、WHOISで調査した結果、問題のIPアドレスは、米国に拠点を置く通信事業者やコロケーション会社が所有または管理しているようだと判断できたという。

同ニュースサイトによると、攻撃の背後にいる人物が、これらのIPアドレスのリソースを共同利用した可能性があるとのことです。

北京に拠点を置く技術系シンクタンクChinaLabsの創設者であるFang Xingdong氏は、中国の出版社Global Timesに対し、第三国のコンピュータを使用してサイバー攻撃を実行する事は珍しい事ではなく、コンピュータ数の多い中国は、ゾンビコンピュータを求めて容易にその攻撃のターゲットとなる可能性があると述べています。

サイバー攻撃は米中間の大きな争点となっており、前者は後者が世界的なサイバースパイ作戦を展開していると非難している。

しかし、中国はサイバー攻撃の実施を否定し、そのような主張は「プロパガンダ」であると非難している。

先週、アメリカのサイバーセキュリティ企業Mandiantは、中国に支援されたハッキンググループAPT41が、2021年5月から2022年2月にかけて、インターネット向けWebアプリケーションのセキュリティ脆弱性を悪用して、アメリカ州政府のネットワーク6箇所に侵入したと発表しました。

同グループが悪用した脆弱性には、動物健康報告データベースシステム「USAHERDS」のzero-day（CVE-2021-44207）のほか、昨年12月に発覚したLog4jの悪名高いzero-day（CVE-2021-44228）などが含まれる。

2020年、米国司法省（DoJ）は、米国などに拠点を置く100社以上の企業を標的とした国家主導のハッキングキャンペーンに関与したとして、5人の中国人個人とAPT41グループのメンバーを起訴しました。

マイクロソフトは昨年12月、中国を拠点とするサイバースパイグループ（Nickelと命名）が米国および世界中で情報収集を行うために運営していた42のドメインを管理下に置いたと発表しました。

マイクロソフトによると、同グループの主な目的は、政府機関、外交機関、人権団体、シンクタンクの機密データを侵害し、収集する事だという。

2021年7月、英国の国家サイバーセキュリティセンター（NCSC）は、中国政府に所属する脅威者が「Microsoft Exchangeサーバーを介して世界中のコンピューターネットワークにアクセスする事に関与している」と発表した。

攻撃者は昨年、Microsoft Exchange Serverのメールソフトを標的とし、4つのセキュリティ欠陥を悪用して、米国内だけでも少なくとも3万もの組織に影響を及ぼしました。

Exchange Server攻撃に加えて、英国政府は、研究者が「APT40」と「APT31」を中国国家安全保障省と関連付けたサイバー活動も原因とみている。

同政府は、持続的で無責任なサイバー活動が中国から発信され続けていることを示唆する信頼できる証拠があると述べています。

✳︎✶✳︎✶✳︎✶✳︎✶✳︎✶✳︎✶✳︎✶✳︎✶✳︎✶✳︎✶✳︎✶✳︎✶✳︎✶✳︎✶✳︎✶✳︎✶✳︎✶✳︎✶✳︎✶✳︎✶✳︎✶✳︎✶✳︎✶✳︎✶✳︎✶✳︎✶✳︎

杭に一列にお止まりになっているカモメの皆さん。

にほんブログ村

人気ブログランキング