ロシア、外国諜報機関による高官スマートフォンへのハッキングを主張

ロシアの国内治安機関は火曜日、外国の情報機関がロシア高官を標的としたスパイ活動を展開したと非難しました。主要な国際的テクノロジー企業のインフラと技術力を悪用し、機密性の高い政府情報を秘密裏に収集していたと主張しています。

ロシア連邦保安局（FSB）は声明の中で、ロシア高官のモバイルデバイスに悪意のあるソフトウェアをインストールする「大規模な作戦」を摘発したと発表しました。このマルウェアはデータの抽出、通信の傍受、音声・映像による秘密監視に使用されたと主張しています。

FSBは、外国の情報機関が「主要な国際的IT企業とモバイル通信技術の技術的能力を利用して」この作戦を実施したと述べています。

ロシア当局は刑事捜査を開始し、実行者の特定、作戦に使用されたインフラの把握、流出情報の範囲の確定に向けた取り組みを進めていると発表しました。

ロシア国営通信社のTASSによると、FSBの担当官は今回の作戦を同機関が摘発した外国情報活動の中でも最大規模の一つと説明しました。高官の連絡先、計画、評価といった情報を仲介者を介さず直接収集することが目的だったと主張しています。

FSBはさらに、この作戦によって通信内容、通話、位置情報、連絡先リスト、デバイスとその周辺から収集された音声・映像データへのアクセスが可能になったと主張しています。また、作戦の標的とされた一部の高官が後にアメリカおよびEUの制裁リストに掲載されており、収集した情報がこれらの人物への圧力行使に活用された可能性があるとも示唆しています。

ただし、FSBは関与したとされるスパイウェアの名称を明らかにしておらず、マルウェアがデバイスに感染した経緯の説明や、主張を裏付ける技術的証拠の提供も行っていません。

声明の公表に加え、FSBはロシアのメディアに映像を配布しました。TASSによると、この映像にはCDN・サイバーセキュリティ企業のCloudflareやFastlyなど、作戦に使用されたインフラと関連するとされる国際的テクノロジー企業のオフィスが映っていたといいます。

ただし、両社がスパイ活動に直接関与したという非難はされていません。いずれもWebサイトが世界各地でコンテンツを配信するのを支援するCDN（コンテンツデリバリーネットワーク）を運営し、サイバーセキュリティサービスも提供しています。

CloudflareとFastlyは、本稿の公開時点でRecorded Future Newsの取材に対してコメントを発表していません。

今回の主張は、2023年にFSBが行った以前の告発と重なります。当時FSBは、アメリカの情報機関がスパイウェアを使用し、ロシアの高官や外交官が所有する数千台のApple iPhoneを侵害したと告発しました。

ロシアのサイバーセキュリティ企業Kasperskyが「オペレーション・トライアングレーション」と名付けたこの作戦では、悪意のあるiMessageを通じて被害者を標的とし、数年にわたって継続されていたとみられています。当時FSBはAppleが作戦に加担したと非難しましたが、同社はこれを否定しました。

「Appleはいかなる政府とも協力して、Apple製品にバックドアを設置したことはなく、今後もそのようなことは一切ありません」と、Appleの広報担当者は2023年にRecorded Future Newsに語りました。

FSBは今回の告発をオペレーション・トライアングレーションとは結びつけておらず、Kasperskyも新たに告発されたスパイ活動に関するコメントの求めに応じていません。