主なサイバーセキュリティニュース：ハッカーが英国国防省を標的に。LockBitサイバー犯罪グループのリーダー「LockBitSupp」を特定。FBI、Scattered Spiderの起訴に近づく。
今月も定期ニュースまとめとして、過去1か月の主要なサイバーセキュリティ関連ニュースをお届けします。
1. ハッカーが英国国防省を標的に
英国国防省で大規模なデータ侵害が発生し、第三者の給与計算システムから英国軍関係者の個人情報がハッキングされました。
氏名、銀行口座情報、少数の住所がアクセスされました。ガーディアンが報じました。国防省は直ちに対応し、外部委託業者のネットワークを停止するとともに、影響を受けた関係者に通知しました。
英国のリシ・スナク首相は「悪意ある攻撃者が軍の給与支払いネットワークに侵入したことを示す兆候がある」と述べました。
BBCを含む英国のメディアは、ハッキングの背後に中国がいると報じました。しかし、スナク首相も国防省もこの件についてコメントしていないと、ロイターの報道によるとしています。
英国のグラント・シャップス国防相は議会で、閣僚らはデータが盗まれたとは考えていないと述べ、侵害に外国政府が関与した可能性を排除できないと付け加えました。
中国外務省の林剣報道官は、北京はあらゆる形態のサイバー攻撃に反対すると述べ、サイバーセキュリティ問題を利用して他国を中傷するいかなる試みも拒否しました。
2. LockBitサイバー犯罪グループのリーダーを特定、制裁
悪名高いランサムウェアグループ、LockBitのロシア人幹部が、法執行機関による国際タスクフォース「オペレーション・クロノス」によって特定され、制裁対象となりました。
LockBitSuppことドミトリー・ホロシェフ氏は、米国、オーストラリア、英国の各政府から制裁を受け、資産凍結と渡航禁止の対象となります。
英国国家犯罪対策庁のグレイム・ビガー長官は、「今回の制裁は非常に重要であり、世界中に混乱をもたらすドミトリー・ホロシェフのようなサイバー犯罪者に逃げ場はないことを示している。彼は匿名のままでいられると確信していたが、誤りだった」と述べました。
世界経済フォーラムは2月、オペレーション・クロノスについて報じました。数か月に及ぶ作戦の末、LockBitの技術インフラと、ダークウェブ上で一般に公開されていたリークサイトが押収されました。
フォーラムのサイバー犯罪アトラスは、オープンソース調査を活用し、サイバー犯罪ネットワークに関する実用的な知見を生み出すためのプラットフォームを捜査担当者に提供しています。
3. 短報：今月の主なサイバーセキュリティニュース
米国のFBIは、Scattered Spider犯罪グループのハッカーを起訴する準備を進めていると、政府高官が明らかにしました。同グループは、米国の数十の組織を標的にしてきました。
ドイツで外国人犯行者が関与したサイバー犯罪は2023年に28%増加したと、政府のデータが示しています。
テクノロジー企業のシスコシステムズは、ハッカーが同社の一部のデジタルセキュリティ機器の脆弱性を悪用し、世界各地の政府ネットワークに侵入したと明らかにしました。
シンガポール議会が新たなサイバーセキュリティ法を可決し、変化する脅威やサイバーセキュリティ庁（CSA）が直面する運用上の課題に対処するとZDNETが報じました。この法案により、CSAはリスクに基づく規制アプローチを通じて、現代のサイバーセキュリティ課題により適切に対応できます。
CSOによると、オーストラリア連邦政府は2024～2025年度、サイバーセキュリティに多額の予算を割り当てました。政府は、3年間で1億9,680万ドルを投資し、2026年国勢調査に向けてデータを安全に収集、保存し、利用できるようにします。
年内に予定されている選挙を前に、英国の政治家や選挙管理担当者には、外国のスパイによるハッキングから身を守るための支援が提供される予定です。
4. ブログでサイバーセキュリティについてさらに読む
金融セクターはサイバーリスクに特有の脆弱性を抱えており、その結果生じる損失は大きな混乱を引き起こしかねないと、新たなIMF報告書は指摘しています。同報告書によると、こうしたインシデントは「金融機関の業務上のレジリエンスを脅かし、マクロ金融全体の安定性に悪影響を及ぼす可能性がある」とのことです。知っておくべきことをご紹介します。
AIがSFの世界から、私たちの多くが日常的に使うツールへと変わる中、サイバーセキュリティの観点から、どのようなリスクと機会があるのでしょうか。この記事では、AI時代にデータを安全に保つ方法を解説します。
前述のとおり、オーストラリアは最近発表しました。サイバーセキュリティとITの改善に大規模な投資を行う計画です。昨年、私たちはオーストラリア政府の計画について報じました。中小企業向けの「サイバー・ヘルスチェック」や、サイバーリテラシー向上を目指す啓発キャンペーンを通じて、サイバーセキュリティを強化する内容です。この戦略は、注目を集めた一連のサイバー攻撃を受けたもので、2030年までにオーストラリアをサイバーセキュリティの世界的リーダーにすることを目指しています。
フォーラムは、世界的なサイバーセキュリティ課題にどう取り組んでいるのでしょうか。
サイバーセキュリティセンターは、リーダーたちが集まり、変化するサイバーリスクとそのシステム全体への影響を理解するための信頼できるプラットフォームを提供しています。相互接続がますます進むデジタル世界において、理解と信頼の構築に注力しています。
分野を越えた協力と知見の共有を促すことで、同センターはパートナーのサイバーレジリエンス強化を支援し、集団的な対応が必要な課題への取り組みを後押しします。
