イラン関連のハッカー、バイデンとトランプの選挙活動を標的に　グーグル発表

米国時間8月14日、グーグルはイランと関連するハッキンググループがジョー・バイデン大統領とドナルド・トランプ前大統領の選挙運動、さらにイスラエルの高官を標的にしたと発表した。この攻撃は数カ月にわたるフィッシング詐欺によるものであり、トランプの選挙陣営がハッキングされたと報告された直後に明らかにされた。

グーグルは、APT42と呼ばれるグループがハッキングの背後にいると特定したが、このグループはイランのイスラム革命防衛隊と関係があると主張している。

グーグルのチームは、2020年の選挙中にバイデンとトランプの選挙活動に対するAPT42のハッキングの試みを阻止したが、2024年の選挙期間中でも「小規模だが一定の頻度」のフィッシング攻撃を検知した。これは、5月から6月の間にトランプとバイデンの選挙活動に関係する約12人の個人のメールアカウントに関係していた。

グーグルは、ハッカー集団が「イスラエルと米国の著名なユーザー」を標的にしたと述べている。これには政府当局者、選挙運動関係者、外交官、シンクタンクの従業員、非政府組織（NGO）、外交政策に携わる学術機関の従業員が含まれる。

グーグルの調査結果は、トランプの選挙陣営が内部通信をハッキングされたと発表してから数日後に明らかになった。これによって、トランプ前大統領とカマラ・ハリス副大統領の大統領選挙運動の両方に対するハッキング計画についてFBIの調査が開始されている。

グーグルによると、APT42は4月にイスラエルに対するハッキング活動を強化した。特にイスラエル国防軍、外交官、学者、非政府組織に関係する人々を標的にしたという。これは、イスラエルのガザ地区侵攻の中で、イスラエルとイラン同盟の軍事組織との間の緊張が高まっている時期に行われたものだ。

これらのハッキング試みには、マルウェア（悪意のあるソフトウェア）を使った電子メールによるフィッシング計画などが含まれ、グーグルのサービス、Dropbox（ドロップボックス）、OneDrive（ワンドライブ）のユーザーが標的にされている。

イスラエルの当局者を標的にしたフィッシング試みの中には、空爆に関するコメントを求めるジャーナリストを装った偽の電子メールも含まれていた。

グーグルの脅威分析グループは、侵害されたアカウントをリセットし、標的にされたユーザーに警告を発したと述べている。その際に、チームは「私たちは、あなたのパスワードを盗もうとしている政府の支援を受けた攻撃者を検知したと考えています」という警告メッセージを出している。

バイデン政権は英国、フランス、ドイツ、イタリアの指導者とともに、イランに対してイスラエルに対する軍事攻撃の脅威を「抑制する」よう呼びかけている。これは、一連の攻撃とイラン支援勢力の指導者の殺害を受けてのものだ。イランはこれらの殺害に対する「厳しい」報復を誓っている。殺害された指導者には、ガザを拠点とする軍事組織ハマスの政治指導者イスマイル・ハニヤが含まれる（イスラエルはこの暗殺の責任を認めていないが、複数の匿名の米国当局者がニューヨーク・タイムズにイスラエルがこの攻撃を計画したと語っている）。イスラエルはここ数カ月、イラン系のレバノン過激派組織ヒズボラともロケット砲の応酬を交え、地域戦争が拡大する懸念が高まっている。先月、イスラエルはイスラエルのゴラン高原で10人以上が殺害されたロケット攻撃についてヒズボラを非難した（ヒズボラはイスラエルの主張を否定している）。

米国選挙への外国の干渉は、近年、ますます大きな脅威となっている。2016年の選挙の後、米国の当局者はロシア当局が民主党のヒラリー・クリントン氏に勝利させるために選挙に干渉し、民主党内部の文書をハッキングして公開したと述べている。これらの調査結果は、特別検察官ロバート・ミューラーによる 2019年の報告書に記載されている。ミューラーは、トランプが選挙に干渉するためにロシア当局と連携したことはなかったと報告しているが、干渉自体は「広範囲かつ体系的な方法で行われた」と述べている。トランプはミューラーの捜査を「魔女狩り」だと非難している。バイデンのウクライナ当局者とのビジネス活動も問題視されている。