試験問題漏洩チャンネルの監視不能を認めるTelegram、インドが法廷で証言

インド政府はデリー高等裁判所に対し、Telegramがブロックされる約2週間前に同社へ警告を行っていたこと、そしてTelegramが漏洩した試験問題を販売するチャンネルを積極的に検出することはできないと認めていたことを明らかにしました。

全国規模の医師資格試験を前に実施されたこの国内ブロックは、インド国内にとどまらず、UAEにまでTelegramへのアクセス障害をもたらしました。

Telegramは一貫して当局に協力してきたとし、今回の禁止措置は違法だと主張しています。

宣誓供述書の内容

ANIによると、インド中央政府は6月18日に宣誓供述書を提出しました。この供述書によれば、インドの電子情報技術省(MeitY)は、インドの医学部全国統一入試であるNEET-UG 2026の問題漏洩疑惑にTelegramが使用されているとの苦情を複数件受理していました。全国試験機関(NTA)は、漏洩した問題を拡散し、試験に関連した不正行為を行っているチャンネル・グループ・ボットを特定しました。

政府は、アプリを一律に遮断したわけではないと説明しています。

政府はまず直接Telegramに懸念を伝えました。供述書によれば、Telegramはそのようなコンテンツを積極的に検出する能力に限界があることを認め、モデレーターは報告されたチャンネルへの対応を行っていると述べたとのことです。

その数時間後、ANIはデリー高等裁判所がTelegramによる禁止措置への異議申し立てについて判決を留保したと報じました。判決が出るまでの間、ブロックは引き続き有効のままとなっています。

これまでの経緯

昨日、BleepingComputerはインドのブロックが国境を越え、BGPルートリークを通じてUAEにまでTelegramへのアクセス障害が波及したと報じました

Telegramは裁判所で今回のブロックに異議を申し立て、同社CEOのPavel Durovはインドの通信会社リライアンスを名指しで批判しました。Durovはこれを意図的な妨害行為と断じ、WhatsAppとの競争と結びつけています。

しかしネットワーク研究者たちは、これは国内ブロックの設定ミスがグローバルなリークに発展したものと分析しており、Durovが言及した自律システム(AS)はMeta系列のリライアンス・ジオではなく、経営破綻したリライアンス・コミュニケーションズに属するものだと指摘しています。

リライアンス・ジオも今回、公式に同様の立場を表明しました。X(旧Twitter)上の声明で、同社はDurovの主張を全面的に否定しました。

NEET-UGの再試験は6月21日に予定通り実施されます。ブロックは6月22日に解除される見込みですが、裁判所の留保判決の内容次第では変わる可能性があります。

今回の障害の影響を受けたユーザーは、昨日の報告で詳述されているように、Telegram内蔵のMTProtoプロキシを使用して引き続きTelegramにアクセスできます。

攻撃者に先んじて全レイヤーをテスト

セキュリティチームが記録できている攻撃成功は54%、アラートを発報できているのはわずか14%に過ぎません。残りの攻撃は検知されることなく環境内を移動しています。

Picusのホワイトペーパーでは、侵害・攻撃シミュレーション(BAS)を用いてSIEMやEDRのルールをテストし、脅威の検知漏れをなくす方法を解説しています。

ホワイトペーパーを入手する

翻訳元: https://www.bleepingcomputer.com/news/security/telegram-admits-it-couldnt-police-exam-leak-channels-india-tells-court/

ソース: bleepingcomputer.com