アラスカの米国政府施設への攻撃は、中国の清華大学と、それより大規模なハッキング活動によるものと判明した。
セキュリティ会社Recorded Futureの研究者らは、当初チベットの分離独立派活動に焦点が当てられていたこの攻撃が、アラスカの基地を含む太平洋における米政府の活動を標的にするまで拡大したと述べている[PDF]。
この攻撃は政治スパイと産業スパイを組み合わせたもので、攻撃者は公的機関と民間企業の両方を標的にしていると言われている。ドイツの自動車メーカー、ダイムラーも標的にされた。
報告書は「米国と中国の間で高まる貿易摩擦を理由に、ドイツの自動車多国籍企業ダイムラーAGが今年の利益見通しを引き下げた翌日から、同社に対する標的型スキャンが開始されたことを確認した」と指摘した。
「いくつかのケースでは、こうした活動は中国がこれらの国や組織と経済協力について対話している期間中に発生した。」
研究者らは、清華大学が長年にわたり中国政府支援のハッキング活動に関与してきたことを指摘している。アラスカへの攻撃は、中国が米国内のチベット活動家への介入の糸口となるだけでなく、中国とトランプ政権の間で始まったばかりの貿易交渉を垣間見る機会にもなるだろう。
「アラスカ州政府を標的とした今回の攻撃は、『オポチュニティ・アラスカ』と名付けられたアラスカ州の中国への大規模貿易使節団の後に起こった」と報告書は指摘している。
この貿易使節団は5月下旬にアラスカ州知事ビル・ウォーカー氏の指揮の下、派遣されました。会談では、アラスカと中国を結ぶガスパイプライン建設の可能性について、最も注目を集めた議論の一つが行われました。
米人事管理局への大規模ハッキングで中国人男が逮捕、起訴される
続きを読む
報告書はまた、今回の攻撃が中国との貿易交渉に絡む他の地域の拠点にも及んでいると指摘している。Recorded Futureによると、この作戦ではケニアも攻撃を受けたという。
「2018年6月初旬、清華IPアドレスが、ケニアの様々なインターネットホスティングプロバイダーや通信会社のポート22、53、80、389、443、そしてケニアのすべての海港の保守と運営を担当する国営企業であるケニア港湾局専用のポート範囲を積極的にスキャンしているのを確認しました」と報告書には記されている。
「Recorded Futureは、ナイロビの国連事務所、ケニアのストラスモア大学、そしてより広範な国家教育ネットワークを標的としたネットワーク偵察活動も特定した。」
当然のことながら、中国はこれらの不正行為への関与を否定している。®
