ロシア・ウクライナ戦争で暗躍 新手のサイバー攻撃者「ハクティビスト」とは？：ウクライナ危機がサイバー攻撃に及ぼす影響【前編】
ロシアによるウクライナ侵攻を受け、サイバー攻撃に変化が生じていると、セキュリティベンダーのRadwareは指摘する。同社が特に注視するのは「ハクティビスト」の動きだ。どのような存在なのか。
ロシアによるウクライナ侵攻を受け、一般的なサイバー攻撃に加えて「ハクティビスト」による攻撃が活発化している――。セキュリティベンダーのRadwareはこう指摘する。ハクティビストとは、
- 政治的な目的でサイバー攻撃を仕掛ける活動家（アクティビスト）
のことだ。Radwareによると、ハクティビストは組織の情報を盗んで流出させたり、Webサイトを改ざんしたりして「破壊と混乱を引き起こす」ことを目指している。
攻撃の動機が「愛国心」 不安定な政治情勢が生み出す「新型攻撃者」とは？
Radwareの脅威インテリジェンスディレクター、パスカル・ジーネンス氏によれば、ロシアのウクライナ侵攻に伴ってサイバー攻撃の目的が変わってきた。以前は、新型コロナウイルス感染症（COVID-19）のパンデミック（世界的大流行）を受けテレワークの従業員を狙った攻撃が盛んだった。ウクライナ侵攻を受けて「愛国心を持ったハクティビスト」による攻撃活動が活発になったとジーネンス氏は説明する。
ハクティビストによる攻撃は、ロシアのウクライナ侵攻を機に始まったわけではない。ハクティビストは、2022年5月のフィリピン大統領選挙の際にも野党政治家やメディアのWebサイト改ざんといった攻撃を実施した。マレーシアのハクティビストグループ「DragonForce Malaysia」は、2022年4月にイスラエルとつながりのある標的、2022年6月にはインドの標的を攻撃した。それぞれの攻撃の背景には政治関係の動機があるとみられる。
ジーネンス氏によると、各国の情報機関はハクティビストの動きを十分に予測できているわけではない。場合によっては、情報機関が攻撃者ではない人を誤って攻撃者だと見なすといった誤った判断をすることがあるという。こうした状況が「さらなる混乱を招く」と同氏は述べる。
後編はRadwareの調査結果を基に、企業が知っておくべきサイバー攻撃のトレンドを探る。
Computer Weekly発 世界に学ぶIT導入・活用術
米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.