米国、ロシアが長年にわたり原子力発電所と石油精製所をハッキングしたと非難

ジャカルタ - 米国と英国の当局者は、3月24日木曜日、ロシア政府が重要なインフラをハッキングするための長年のキャンペーンを実施していると非難した。これらには、米国の原子力発電所とサウジアラビアの石油精製所が含まれます。

この発表は、米国司法省が世界のエネルギー部門を狙った2つの主要なハッキング作戦を実行したと非難している4人のロシア政府高官に対する刑事告発の開始と対になっている。米国検事によると、ハッキングの結果、2012年から2018年の間に135カ国の数千台のコンピュータが影響を受けました。

サイバーセキュリティアナリストは、ジョー・バイデン米大統領が数日前にロシア政府が米国の標的に対するサイバー攻撃を準備している可能性があるという「諜報開発」について警告した後、この動きをモスクワへのクロスボウの発砲と表現した。

サウジ製油所のハッキングを調査したウイルス対策企業マンディアントのオーナー、ジョン・ハルトキストは、刑事告発を公表することで、米国は「彼らが誰であるかを知っていると彼らに言った」と述べた。

3人のロシア連邦保安局職員、パヴェル・アレクサンドロヴィッチ・アークロフ、ミハイル・ミハイロヴィッチ・ガヴリロフ、マラト・ヴァレリエヴィチ・チューコフは、ロシア政府を代表して世界のエネルギー部門のコンピュータネットワークをハッキングする共謀で起訴された。https://t.co/jNFGteUVPM pic.twitter.com/Zwl7Baenmp

— FBI (@FBI) 2022年3月24日

先週の木曜日と2021年6月に開かれた2つの起訴状のうちの1つで、米国司法省は、ロシア国防省の研究機関の36歳の従業員であるエフゲニー・ヴィクトロヴィッチ・グラドキフを、2017年5月から9月の間に他の人と共謀したとして告発した。彼らは外国の蒸留所システムをハッキングし、シュナイダーエレクトリックが製造したセキュリティシステムに「Triton」として知られるマルウェアをインストールしたと言われています。

製油所の名前はなかったが、英国政府はサウジアラビアにあると述べた。この製油所は、紅海沿岸のペトロ・ラービグ製油所複合施設としても確認されています。

2021年8月付けの2回目の起訴状で、法務省は、ロシアの連邦保安局(FSB)の他の3人のハッカー容疑者が、2012年から2017年の間に石油・ガス会社、原子力発電所、送電会社および公益事業のコンピュータネットワークに対してサイバー攻撃を実行したと述べた。研究者によると、このベンチャーは長い間、「エネルギッシュなクマ」や「ベルセルクベア」と呼ばれるグループと関連していたという。

ワシントンのロシア大使館は、ニューヨーク・タイムズからのコメントを求めるメッセージにすぐには返事をしなかった。

ロシア政府に雇われた#cyberオペレーター、エフゲニー・ヴィクトロヴィッチ・グラドキフは、アメリカと海外のエネルギー施設を標的にしたコンピュータ侵入を犯し、それらの施設に危害を加える陰謀に関与したとして起訴されている。https://t.co/7UbkAAWPN0 pic.twitter.com/n5cSvJ4ciP

— FBI (@FBI) 2022年3月24日

一方、第2の事件のロシア人被告3人は、パヴェル・アレクサンドロヴィッチ・アクロフ(36歳)、ミハイル・ミハイロヴィッチ・ガヴリロフ(42歳)、マラト・ヴァレリエヴィチ・チュコフ(39歳)である。しかし、4人の被告は今のところ逮捕されていない。

英国外務省は、FSBハッカーがカンザス州のウルフクリーク原子力発電所を制御するシステムを標的にしたと述べた。しかし、彼らは彼らの努力に悪影響を及ぼすことはできなかった。

「ロシアが重要な国家インフラを標的にしているのは計算上、危険だ」と、英国のリズ・トラス外務大臣は声明で述べた。彼はまた、ロシアのウラジーミル・プーチン大統領が「同盟国の間に分裂と混乱をまくために命を危険にさらす準備ができている」ことを示していると述べた。

司法省の当局者はメディアに対し、2件の事件で問題となっているハッキングは昨年行われたが、捜査官はロシアが将来同様の攻撃を実行することを引き続き懸念していると語った。

「これらの疑惑は、重要インフラへの攻撃に関して、可能性の暗い芸術を実証している」と当局者は述べた。

当局者は、同省が容疑の封印を解除することを決めたのは、「捜査結果を開示することの利益が将来の逮捕の可能性を上回る」と判断したためだと付け加えた。

この事件を調査した米国当局者によると、2017年のサウジアラビアの製油所攻撃は、その年の後半に研究者によって発表されたときにサイバーセキュリティコミュニティに衝撃を与えました。その理由は、データを盗んだり身代金のために保持したりすることを目的とした通常のデジタル侵入とは異なり、この攻撃はセキュリティシステムを無効にすることによって施設自体に物理的な損害を与えることを目的としているように見えるためです。

2019年、Tritonの背後にいる人々は、米国の少なくとも20の電力会社をスキャンして脆弱性を調査したと伝えられています。

2020年の米国大統領選挙の2週間前、財務省はロシア政府が支援する化学力学科学研究所センターにも制裁を課した。検察側は、グラドキフがそこで働いていたと考えている。木曜日、英国当局は研究所に対する制裁も発表した。

米国務省は、FSBハッカーが英国のエネルギー会社を標的にし、航空部門で米国からデータを盗むことに成功したと述べた。ハッカーはまた、クレムリンを破り、現在ロンドンに住んでいる元石油王ミハイル・ホドルコフスキーの従業員と妥協しようとしたと非難されている。