日本新闻: 日本政府や日本企業に“サイバー攻撃” 「キルネット」とは

日本にっぽんの政府せいふや企業きぎょうへのサイバー攻撃こうげきを主張しゅちょうしているハッカー集団しゅうだん「キルネット（KILLNET）」。

9月つき7日にちには、「日本にっぽん国こく政府せいふ全体ぜんたいに宣戦せんせん布告ふこく」などと述のべた動画どうがも投稿とうこうした。ロシアによるウクライナ侵攻しんこう以降いこう、ウクライナを支援しえんする国くにに次々つぎつぎとサイバー攻撃こうげきを仕掛しかけていると見みられている。NHKはこれまで「キルネット」の独自どくじ取材しゅざいを続つづけてきた。彼かれらは一体いったい何者なにものなのか。

（サイバー取材しゅざい班はん福田ふくだ陽平ようへい）

キルネットとは

「キルネット」は、ロシア政府せいふを支持しじするハッカー集団しゅうだんで、政治せいじ的てきな主張しゅちょうを目的もくてきとして活動かつどうする「ハクティビスト」の一ひとつだ。

2月つきのロシアによるウクライナ侵攻しんこう以降いこう、ウクライナだけでなく、ウクライナを支援しえんしている国くにも標的ひょうてきにしてサイバー攻撃こうげきを展開てんかいしているとされる。

誰だれでも見みることのできるSNSにチャンネルを開設かいせつし、自身じしんの主張しゅちょうを投稿とうこうしている。チャンネルの登録とうろく者しゃ数すうは、現在げんざい、およそ9万まん人にんに上のぼっている。

これまでの取材しゅざいでは、キルネットの組織そしきは、ウクライナ侵攻しんこう以前いぜんから存在そんざいしていたが、いま行おこなっているような活動かつどうは、ことしの1月末げつまつか2月つき初はじめころから開始かいししたと見みられる。

主おもな攻撃こうげきは、ウェブサイトやサーバーなどに大量たいりょうのデータを送おくりつけ、機能きのう停止ていしに追い込おいこむ「DDoS攻撃こうげき」だ。

ウクライナ支援しえん国こくを次々つぎつぎと攻撃こうげきか

これまでに、ウクライナへの武器ぶき輸送ゆそうに関かかわったとされるアメリカの空港くうこうやイタリアやリトアニアの政府せいふ機関きかんのウェブサイトなどを攻撃こうげきしたとしている。

中なかには、ことし5月つき、ヨーロッパの国くに別べつ対抗たいこうの歌謡かよう祭さい「ユーロビジョン・ソング・コンテスト」の開催かいさい中ちゅうに、ライブ配信はいしんサービスに対にたいして攻撃こうげきを試こころみたとも報ほうじられている。

アメリカの国土こくど安全あんぜん保障ほしょう省しょうは、「世界中せかいじゅうの重要じゅうようなインフラに脅威きょういをもたらす」などとして、このグループを名指なざしし、危険きけん性せいを指摘してきしている。

初はつの日本にっぽんへの攻撃こうげきか

キルネットは、9月つき6日にち、SNS上じょうで、日本にっぽん政府せいふが運営うんえいする行政ぎょうせい情報じょうほうのポータルサイト「eーGov」や地方ちほう税ぜいのポータルシステムのウェブサイト「eLTAX」、それに、クレジットカード会社かいしゃに対にたいして、サイバー攻撃こうげきを行おこなったとする主張しゅちょうを投稿とうこうした。

その後そのご、ソーシャルネットワークサービス「mixi」や、名古屋なごや港こう管理かんり組合くみあいのホームページ、さらに翌日よくじつには東京とうきょうメトロや大阪おおさかメトロのサイトも標的ひょうてきにあげた。

いずれのサイトも、アクセスしづらくなった状態じょうたいがあったことが確認かくにんされているが、実際じっさいに、攻撃こうげきによるものなのかは不明ふめいで、政府せいふなどが関連かんれんを調しらべている。

そして、7日にちには「日本にっぽん国こく政府せいふ全体ぜんたいに宣戦せんせん布告ふこく」などと述のべた、日本語にほんご字幕じまく付つきの動画どうがも投稿とうこう。その後そのごも、掲示板けいじばんサイトへの攻撃こうげきを主張しゅちょうするなど、日本にっぽんに対にたいする攻撃こうげき姿勢しせいを崩くずしていない。

情報じょうほうセキュリティーの専門せんもん家かによると、これまで確認かくにんされているかぎり、日本にっぽんはキルネットの攻撃こうげき対象たいしょうになったことはなく、今回こんかいが初はじめてだとみられる。

キルネットの動向どうこうに詳くわしいアメリカの情報じょうほうセキュリティー会社かいしゃ「Treadstone 71」は「日本にっぽんのロシアに対にたいする制裁せいさい、国連こくれんのウクライナ侵攻しんこうへの非難ひなん決議けつぎ、北方ほっぽう領土りょうどをめぐる争あらそいとビザ無なし交流こうりゅうの停止ていし、日本にっぽんのロシアと中国ちゅうごくの軍事ぐんじ行動こうどうに対にたいする対抗たいこう姿勢しせい、これらが『代理人だいりにん』＝キルネットに日本にっぽんを攻撃こうげきさせるというクレムリンの指示しじにつながった可能かのう性せいが高たかい」と分析ぶんせきしている。

「堪忍袋かんにんぶくろの緒いとぐちが切きれた」

キルネットとは、一体いったい何者なにものなのか。

NHKは、ウクライナ侵攻しんこうに関かかわる「サイバー戦せん」を取材しゅざいする中なかで、キルネットに着目ちゃくもく。メンバーだという人物じんぶつへの取材しゅざいを行おこなっていた。

1か月かげつにわたる交渉こうしょうの末すえ、6月つき、文書ぶんしょとビデオメッセージによる回答かいとうを得えた。

あなたたちは何者なにものなのか。

そして活動かつどうの動機どうきは何なになのか、それを問とうと…。

「キルネットは、ロシアをめぐる情勢じょうせいを好このましく思おもっていない普通ふつうのロシア人じんたちの集あつまりだ。ハッカー集団しゅうだんとしてキルネットが生うまれたのは、堪忍かんにん袋ぶくろの緒いとぐちが切きれたからだ。祖国そこくに対にたいし真しんの第だい三さん次じ世界せかい大戦たいせんが行おこなわれているのに、ただじっとしているわけにはいかない」

ロシアの侵攻しんこう後ご、ウクライナ政府せいふは、「IT軍ぐん」を立たち上あげ、世界中せかいじゅうの市民しみんに対にたいしてロシアへのサイバー攻撃こうげきに加くわわるよう、協力きょうりょくを呼よびかけていた。キルネットは、そうした現状げんじょうに、強つよい憤いきどおりを表明ひょうめいしていた。

「民間みんかんのサービスが攻撃こうげきされている。親しんウクライナのハッカーは、攻撃こうげき対象たいしょうを絞り込しぼりこむことなく、可能かのうなかぎり大おおきなダメージを与あたえることを目的もくてきとしている。何なにの信念しんねんもモラルもない」

組織そしき構成こうせいについては、DDoS攻撃こうげきを行おこなう部門ぶもんと、公開こうかい情報じょうほうの収集しゅうしゅうやハッキングなど、それ以外いがいのサイバー活動かつどうを行おこなう部門ぶもんがあると説明せつめいした。

日本にっぽんは「敵対てきたい的てき」

ロシア政府せいふ当局とうきょくとの連携れんけいについても聞きいたところ、次つぎのように答こたえた。

「私わたしたちは当局とうきょくとは関係かんけいなく活動かつどうしている。私わたしたちは当局とうきょく機関きかんの出身しゅっしん者しゃではない。しかし、戦争せんそうに有利ゆうりに働はたらくような情報じょうほうを得えることができれば、私わたしたちはそれをしかるべき人々ひとびとに伝つたえている」

また攻撃こうげきのターゲットとなる国くにを選えらぶ基準きじゅんについては、精査せいさを行おこなっているとした。

「私わたしたちは、反はんロシア的てきな政策せいさくをとり、ウクライナでの戦争せんそうに資金しきん提供ていきょうしている国くにを攻撃こうげきしている。攻撃こうげきに先立さきだち、私わたしたちは入念にゅうねんに、ニュースや、その国くにの国民こくみんの気運きうん、全体ぜんたい的てきなその国くにの情勢じょうせいを精査せいさする。決定けっていを下くだすにあたり非常ひじょうに多おおくの要因よういんが絡からんでいる」

私わたしたちは日本にっぽんについて聞きいた。

「私わたしたちは、あらゆる非ひ友好国ゆうこうこくを、潜在せんざい的てきな攻撃こうげき対象たいしょうであるとみなしており、日本にっぽんも例外れいがいではない。日本にっぽんは現時点げんじてんではターゲットとしての優先ゆうせん順位じゅんいは低ひくい。しかし、日本にっぽんが今いま、われわれに対にたいして敵対てきたい的てきであるという事実じじつは無視むしできない」

専門せんもん家か「プロ集団しゅうだんか」

サイバーセキュリティーに詳くわしい大阪おおさか大学だいがくの猪俣いのまた敦夫あつお教授きょうじゅは、今回こんかい、日本にっぽんの政府せいふサイトなどに対にたいして攻撃こうげきを行おこなったとされるハッカー集団しゅうだんについて、高たかい技術ぎじゅつを持もっている可能かのう性せいがあると指摘してきする。

「近年きんねん、大おおきな組織そしきや企業きぎょうは、それなりのDDoS攻撃こうげきには、耐たえうるシステムを備そなえていることが多おおく、攻撃こうげきによって完全かんぜんにサービスが提供ていきょうできない状態じょうたいにさせることは難むずかしくなりつつある。それにもかかわらず、今回こんかい『e-Gov』をはじめとした大だい規模きぼシステムで影響えいきょうが出でたことは大おおきなインパクトがある。サイバー攻撃こうげきにたけたプロ集団しゅうだんが関かかわっていると推定すいていできる」

さらに、「ビジネス」として攻撃こうげきに加担かたんするサイバー犯罪はんざい者しゃの関与かんよもありうるという。

「ハッカー集団しゅうだんの一部いちぶは攻撃こうげき活動かつどうそのものをビジネスとしている。つまり、お金おかねをかければかけるほど誰だれでも優秀ゆうしゅうな攻撃こうげきチームを雇やとうことが可能かのうだ。今回こんかい、攻撃こうげきを確実かくじつに成功せいこうさせるためにそれなりのコストをかけてグループを構成こうせいしたのではないか」

サイバー犯罪はんざい者しゃが参加さんか？

実際じっさいに、キルネットが、サイバー犯罪はんざいとも関かかわっていることをうかがわせる情報じょうほうも確認かくにんされている。

情報じょうほうセキュリティーの専門せんもん家かによると、ことし1月つき下旬げじゅん、サイバー犯罪はんざい者しゃたちが集つどうインターネットの闇やみの掲示板けいじばんに「キルネット」を名乗なのり、DDoS攻撃こうげきの代行だいこうサービスを行おこなうという投稿とうこうが見みつかったという。

専門せんもん家かは「キルネットは、侵攻しんこう前まえから、すでにDDoS攻撃こうげきのサービスを、別べつのサイバー犯罪はんざい者しゃ向むけに提供ていきょうしていたとみられる。キルネットの中心ちゅうしん的てきなメンバーには、もともとサイバー犯罪はんざい者しゃだった人物じんぶつが含ふくまれている可能かのう性せいがある」と指摘してきしている。

対策たいさくは

では、私わたしたちは、こうした攻撃こうげきにどう備そなえればいいのか。

世界中せかいじゅうのDDoS攻撃こうげきを観測かんそくしている情報じょうほうセキュリティー会社かいしゃ「インターネットイニシアティブ」＝IIJの堂前どうまえ清隆きよたかシニアエンジニアによると、今回こんかいの攻撃こうげきに関かかわる直接的ちょくせつてきなデータは観測かんそくできていないという。

しかし、ぜい弱ぜいじゃく性せいを抱かかえた世界中せかいじゅうのIoT機器ききなどを乗っ取のっとり、攻撃こうげきに悪用あくようする「ボットネット」が活用かつようされ、大量たいりょうの通信つうしんが、ウェブサイトに送り込おくりこまれた可能かのう性せいがあるという。

「DDoS攻撃こうげき自体じたいは、日常にちじょう的てきに頻繁ひんぱんに発生はっせいしているものだが、今回こんかい、政府せいふ機関きかんを中心ちゅうしんに大おおきな影響えいきょうが出でた可能かのう性せいがあることに驚おどろいている。世界中せかいじゅうにある通信つうしん機器ききなどには、ぜい弱ぜいじゃく性せいを抱かかえているものが大量たいりょうにあり、それらから少すこしずつ一斉いっせいに攻撃こうげきの通信つうしんを送り出おくりだしているのではないか」

DDoS攻撃こうげきへの対策たいさくについて、堂前どうまえさんはサーバーを分散ぶんさんさせて負荷ふかを軽減けいげんさせる「CDN＝コンテンツデリバリーネットワーク」と呼よばれる仕組しくみや、送おくられてくる通信つうしんが、攻撃こうげきによるものであるかどうか自動的じどうてきに分析ぶんせきして遮断しゃだんするシステムの導入どうにゅうなどが考かんがえられるとしている。

また、大だい規模きぼな攻撃こうげきを受うけた場合ばあいには、通信つうしん事業じぎょう者しゃと連携れんけいして通信つうしんを制限せいげんするなどの対応たいおうをとることもできるという。

さらに攻撃こうげきを受うけてサイトがダウンしても、SNSなどで必要ひつような情報じょうほうを発信はっしんする手段しゅだんを確保かくほすることも、サイトの運営うんえい者しゃにとっては重要じゅうようだと指摘してきする。

「サイバー攻撃こうげきでは、大手おおて企業きぎょうに名前なまえが似にているなど、とばっちりとしかとらえられないケースもあるのが実態じったいだ。自社じしゃのサイトが攻撃こうげきを受うけることで事業じぎょうやサービスの何なにが止とまるのか、何なん度ども振り返ふりかえり、点検てんけんしていくことが必要ひつようだ」

猪俣いのまた教授きょうじゅは、今回こんかいのような日本にっぽんに対にたいするサイバー攻撃こうげきは、今後こんごも続つづくおそれがあると指摘してきする。

「今後こんごも同様どうようのDDoS攻撃こうげきは行おこなわれるおそれもあり、特とくに社会しゃかいに影響えいきょうの大おおきい重要じゅうようインフラ企業きぎょうや世界せかい的てきにも名なだたる企業きぎょうはねらわれやすいと考かんがえられる。積極せっきょく的てきに、緊急きんきゅう時じの対応たいおう計画けいかくを今いまのうちから考かんがえてほしい」