複数の報道によると、フランスの新大統領エマニュエル・マクロンの選挙陣営はロシアのハッカーに攻撃された。
東京に拠点を置くサイバーセキュリティ企業、トレンドマイクロの報告書によると、ロシアの情報機関の一部門が2017年3月から4月にかけてマクロン陣営を標的とし、中堅の選挙陣営幹部からパスワードを聞き出すためのメールを送っていた。
トレンドマイクロはさらに、「Apt28」「Pawn Storm」「Fancy Bear」など複数の名称で知られるロシアの同じグループが、2016年の米大統領選で民主党全国委員会のメールをハッキングしたとみている。
攻撃がこれらのロシアのグループ、あるいは同じ手口をまねる別のグループによるものだとは確認されていないが、ロシアの利害が関わっている可能性は明らかにあるようだ。
国民戦線の元党首マリーヌ・ルペンは、ロシアとのつながりや同国の指導者への称賛で知られている。2017年、彼女はロシアの指導者たちと会談した。2014年には、選挙陣営がロシアの銀行から1,000万～1,200万ドルの融資を受けた。2011年、ルペンはロシアの新聞コメルサントにこう語っている。「ある意味で、ウラジーミル・プーチンを尊敬していることを隠すつもりはありません」。
こうした背景のもと、マクロンのデジタルチームを率いるムニール・マジュビは最近、ヒラリー・クリントン陣営への攻撃を教訓に、サイバーセキュリティ対策をより強化するだけでなく、ハッカーに「反撃」することにした経緯を説明した。
マクロン陣営はフィッシング攻撃の標的になることが多かった。攻撃者は、本物らしく見えるログイン画面のコピーへのリンクをメールで送り、ウェブアドレスにはハイフンの代わりにピリオドを使うなど、わずかな変更を加えていた。ユーザーがログインすると、ハッカーはそのユーザーのメールすべてにアクセスできる。
陣営には頻繁に、週に一度のペースで、最近の攻撃について知らせていた。しかし、ここに本当の秘訣がある。偽のURLを開かないようにしたのではなく、実際に開いたのだ。ハッカーの予想を上回る頻度で。
これらのアドレスに本物と偽物を混ぜた複数のパスワードやログイン情報を大量に送りつければ、背後にいる者たちはそれらを見分けようとして多くの時間を費やすことになる。
undefined
ムニール・マジュビ
情報がこれほど多ければ、ハッカーたちは何が本当か確かめるのに苦労し、当然ながら、あらゆる「誤」情報を整理するのに何時間も浪費したに違いない。最終的に流出した選挙陣営のメールが整理されていなかったのも、おそらくそのためだろう。それらは最終的に匿名サイト4chanにアップロードされたが、そこから有害な情報は得られなかった。
結局のところ、マクロン大統領の陣営が用いたのは、ジョージ・ワシントンと毛沢東がともに賛同した戦術だった。「攻撃は最大の防御である。」
