米国の原子力研究所はロシアのハッカーの標的です

CrowdStriceのサイバーセキュリティ会社アダム・マイヤーズのインテリジェンス担当シニアバイスプレジデント。(写真:ツイッター@Chaib)

ジャカルタ-コールドリバーとして知られるロシアのハッカーは、しばらく前に米国(US)の3つの原子力研究所を標的にしていると伝えられています。

ロイターと5人のサイバーセキュリティ専門家がレビューしたインターネット記録によると、昨年8月から9月の間に、ロシアのウラジーミル・プーチン大統領は、自国が領土を守るために核兵器を使用することを示唆した。

その後、コールドリバーはすぐにブルックヘブン国立研究所(BNL)、アルゴンヌ(ANL)、ローレンスリバモア(LLNL)を標的にしました。ハッカーは各機関の偽のログインページを作成し、核科学者に電子メールを送信して、使用されているパスワードを明らかにさせようとしました。

米国の研究所に対するデジタル攻撃は、国連の専門家がロシアが支配するウクライナの領土に入り、ヨーロッパ最大の原子力発電所を調査し、近くで激しい銃撃の中で壊滅的な放射線の大惨事になる可能性があると双方が言うことからのリスクを評価するときに発生します。

ただし、その試みが成功したかどうか、またはハッカーがラボシステムにアクセスしようとしている理由は不明です。しかし、CrowdStriceのサイバーセキュリティ会社Adam Meyersのインテリジェンス担当シニアバイスプレジデントは、ロイターにコールドリバーがクレムリンの情報操作のサポートに直接関与していると語った。

コールドリバーは近年その行動を続けています。昨年5月、コールドリバーは、1月9日月曜日にEngadgetから引用された、英国のMI6スパイサービスの元責任者に属する電子メールに侵入して漏らしました。

これは、英国、ポーランド、ラトビアで秘密通信が公開されたロシア関連のハッカーによる昨年のいくつかのハッキングおよび漏洩操作の1つにすぎませんでした。

フランスのサイバーセキュリティ会社 Sekoia.io によると、モスクワの批評家を対象とした最近のスパイ活動で、コールドリバーは戦争犯罪を調査している少なくとも3つのヨーロッパのNGOをエミュレートするように設計されたドメイン名を登録しました。