米国の防諜機関員がイランによるアメリカへのサイバー爆弾投下を支援したと米国の弁護士が主張

米検察は水曜日、元同僚に対するイランのサイバー攻撃を支援したとして、元米防諜機関員を起訴したと発表した。

法律専門家らはまた、関連するコンピュータ犯罪を犯したとされるイラン国籍の4人も起訴した。

司法省によると、元米空軍情報部員のモニカ・エルフリーデ・ウィット容疑者（39）は2013年にイランに亡命した。彼女はイランの情報機関に機密情報を提供し、米情報部員に対するオンライン攻撃を容易にするために、彼らの身元調査に協力した罪で起訴されている。

起訴状で名指しされたイラン人4人（モジタバ・マソムプール、ベフザド・メスリ、ホセ​​イン・パルヴァル、モハメド・パリャール）は、2014年と2015年にウィット氏の元同僚や他の米情報機関職員に対してサイバー攻撃を仕掛け、共謀、コンピュータ侵入未遂、加重個人情報窃盗の罪で起訴された。4人はイラン革命防衛隊（IRGC）のために活動していたと言われている。

ウィット氏と共謀者とされる人物に対しては逮捕状が発行されているが、彼らは依然として逃走中である。

「この事件は、我が国の情報専門家に対する危険性と、敵対勢力が彼らを特定し、暴露し、標的にし、そして稀なケースではあるが、最終的に彼らが守ると誓った国家に敵対させるためにどれほどの手段を取るかを強調している」と国家安全保障担当のジョン・デマーズ司法次官補は声明で述べた。

「我が国の情報専門家が標的にされたり、裏切られたりした場合、国家安全保障局は容赦なく不正行為者に対する正義を追求します。」

制裁の棒を破る

米国財務省は、起訴状提出と併せて、ニューホライズン・オーガニゼーションとネット・ペイガード・サマヴァット・カンパニーの2つの組織と、その関連人物9名に対し、米国情報機関職員に対するスパイ活動を支援していたとして制裁を科すと発表しました。この制裁により、指定された組織および個人は、特定の金融取引を行う能力が制限されます。

ウィット氏の起訴状では、同氏のイランへの亡命、未公開の標的に対して防諜活動を行っていた米国工作員の名前の暴露、そしてイランの作戦に役立てるため米国諜報機関のメンバーに関するデータを収集するためにフェイスブック上の複数の偽アカウントを利用した活動について説明されている。

名指しされた4人のイラン人は、キーロガー、ウェブカメラ乗っ取りコード、その他の監視アプリケーションを含むマルウェアを拡散するスピアフィッシング攻撃を実行したとされています。彼らが送信したとされるリンクと添付ファイルは、受信者のデバイスを乗っ取ることを意図していました。

起訴状によると、試みられた攻撃手法の一つに、正規のFacebookアカウントにある諜報員の写真を使って偽のFacebookアカウントを作成することが含まれていた。この偽アカウントは、実際の諜報員と友達関係を築き、悪意のあるファイルを含む共有リンクをクリックさせる目的で利用された。

偽のFacebookアカウントは、友達リクエストを通じて、複数の米国諜報機関員と友達になることに成功しました。しかし、起訴状では、攻撃者が標的のシステムに侵入したかどうかについては言及されておらず、起訴内容はコンピュータ犯罪の未遂に終わったとされています。

起訴状に記載されているメッセージの一つは、米国の諜報員に悪質なリンクをクリックさせるために送られたものだが、少なくとも文面においては、洗練された内容は見られない。一般的な迷惑メールに見られるような不自然な英語が用いられており、警鐘を鳴らすべき要求内容となっている。

「写真が入ったファイルをお送りしますが、開くにはウイルス対策ソフトを無効にしてください。写真はフォトアルバムソフトでデザインしたので、新年に向けてデザインした写真を楽しんでいただければ幸いです。ファイルはあなたのコンピューターで開くはずです。」

このような不適切な言葉遣いが実際に効果を発揮するのであれば、逃亡中の被告に対し、米国で遺産相続財産が待っているというメッセージを送って司法省が彼らを捕まえられるかもしれないという希望がある。®