パリ五輪ではイスラエル選手の「個人情報」暴露も...様変わりする「ハクティビスト」攻撃の手段と目的

最近、「ハクティビスト」の動きが注目されている。

ハクティビストとは、「hacking」と「activist」のという単語を組み合わせた造語で、サイバー空間で政治的な主張をするためにサイバー攻撃を行う集団のことを指す。

最近では、政府機関や企業などが受けるサイバー攻撃が、実は国家間の摩擦や、政治的・社会的な理由で受けるハクティビストらによって行われているケースを、われわれサイファーマ社でも確認している。

以前なら、ハクティビストの攻撃と言えば、シンプルなDDoS攻撃が主流だった。DDoS攻撃では、攻撃者はターゲットに大量のデータを送りつけて相手の機能を麻痺させる。近年、国際紛争にからむ企業幹部らの言動によって、企業のウェブサイトが改竄されたり、SNSなどで国を挙げた対企業のボイコット活動に発展することもあった。

ところが最近では、こうした「妨害活動」を超えて、攻撃は多岐にわたっている。この動向はサイバーセキュリティでは非常に重要な流れであり、政府や企業はしっかりとその実態を認識しておく必要がある。

2023年7月、米国財務省は米国の重要なインフラに対するサイバー攻撃を行なったとしてロシアのハクティビスト・グループ「Cyber Army of Russia Reborn（CARR）」のメンバー2人に制裁を課したと発表した。

このグループは、2023年後半から、欧米の複数のインフラの産業制御システムへサイバー攻撃を始めている。さまざまなサイバー攻撃技術を使用して、給水や水力発電、廃水、エネルギー施設で産業制御システム機器にハッキングして不正操作したことが確認されている。

これまでなら、CARRは主にDDoS攻撃を仕掛けて抗議活動をしていたが、今ではインフラに侵入するなど巧妙なサイバー攻撃でハクティビスト活動を行っている。

ハクティビスト・グループは今、政府機関や企業などを標的にする中で、組織のデータベースへのハッキング 、ネットワーク・セキュリティの侵害、ウェブの脆弱性の悪用などといった手法を用いて内部の機密情報を入手し、それを一般に公開することでターゲットにダメージを与える。さらに注目を集めるために、すでに流出したデータを修正して、新たな情報漏洩として共有し、偽の主張を行うこともある。

最近、ロシアがウクライナの病院を空爆したことに抗議してロシアの医療機関からデータを奪って流出させた「Glorysec」や、親ウクライナのハクティビスト集団「Cyber Anarchy Squad」がロシアに拠点を置くIT請負業者のデータを流出させている。

■標的となった国の有名人のPII を流出させるドキシング

また、ドキシングという攻撃も頻発している。ドキシングとは、攻撃したい国の有名人などの電話番号や電子メールアドレス、SNSの情報、個人的なチャット、さらには家族や友人に関するデータなど、個人を特定できるPII（個人識別用情報＝Personally Identifiable Information）を本人の同意なしに暴露する行為だ。政治家や公人、敵対するハクティビスト・グループなどを相手に、個人情報を晒す攻撃的な戦術として用いられることが多い。

ドキシングの意図は、嫌がらせや脅迫、政治的主張など様々である。場合によっては、ターゲットの評判を傷つけたり、混乱を招くために、意図的に虚偽の情報や誤解を招くような情報を含めることもある。