欧州、スパイ活動と「破壊的攻撃」を巡りロシアのTurlaに制裁を発動

欧州各国政府は7月13日、Turlaをはじめとするロシア政府主導のサイバースパイ活動、そして欧州連合(EU)に対する「破壊的攻撃」が長年にわたって展開されてきたとして、ロシアの個人および組織を制裁対象に指定しました。

13日に行われた対ロシア措置には、欧州連合(EU)本体に加え、加盟各国政府、そして英国も参加しました。制裁の主な標的となったのは、ロシア連邦保安庁(FSB)第16センターです。同センターは、Turla、Secret Blizzard、Waterbugなど複数の呼称で知られるサイバー脅威グループを統括しているとされています。

EU上級代表のカヤ・カラス氏は声明の中で、「ロシアとつながりを持つサイバー犯罪者、自称ハクティビスト、民間企業も、ロシアの指示・指揮・統制の下で活動する者を含め、幅広い悪意ある活動を実行、可能にし、助長してきました」と述べています。

EUは、2010年にフランス政府を標的として始まったとされるTurlaのキャンペーンについてロシアを非難しました。このキャンペーンでは、ドイツ、ポーランド、キプロス、オランダ、オーストリア、スロバキア、ルーマニア、フィンランドに対する活動も確認されているといいます。中でも特に言及されたのが、昨年12月に発生したポーランドの電力網に対する攻撃で、EUはこれをFSBの責任だとしています。この攻撃により、50万人が暖房を利用できない状態に陥りました。

今回、EUは合計でロシアの個人9名と団体4団体を制裁対象に指定しました。EUは対象者の氏名を公表していませんが、カラス氏の声明によると、この中にはロシア連邦軍参謀本部情報総局(GRU)の将校も含まれているとのことです。

英国によるサイバー制裁は、EUと協調して実施される初めてのケースとなりました。対象は個人・団体合わせて24件と、より長いリストとなっています。英国は、GRUの上級幹部であるヴャチェスラフ・スタフェイエフ氏、イワン・セニン氏、イワン・カシヤネンコ氏の3名を名指ししました。彼らはサイバー犯罪者と連携したハイブリッド型サイバー攻撃を主導し、ロシア国内の複数の大学からハッカーを勧誘していた疑いが持たれています。英国はまた、昨年国際的な摘発作戦の標的となったLumma Stealerの背後にいる人物にも制裁を科しました。

英国のイヴェット・クーパー外務大臣は、ロシアによる「破壊的攻撃」に言及したニュースリリースの中で、「今回の制裁は、ロシア国家の攻撃的行動を支えるサイバー犯罪ネットワークの中枢を直撃するものです。英国とEUは、ロシアがこうした代理グループの利用の陰に隠れることはできないという明確なメッセージを送っています」と述べました。さらに、「犯罪者に指示を出して企業を標的にさせることから、真冬のさなかにポーランドの電力網を攻撃することまで、ロシア国家は欧州の安全保障を弱体化させようとする試みにおいて、新たな底辺へと沈み込んでいます」と続けています。

ドイツとフランスの少なくとも2カ国は、今回の攻撃を巡り、自国駐在のロシア大使を呼び出す方針だと表明しました。

同じく13日、EUはロシアのメッセージングアプリ「Max」を運営する企業に対しても制裁を発表しました。同アプリが反体制派を弾圧するための監視機能を利用していることを理由に挙げています。また別件として、米国を含む13カ国は13日、ロシア政府系ハッカーが重要インフラへの攻撃を目的にルーターを標的にしているとして警告を発しました。

ロシアは、悪意あるサイバー活動への関与に関する疑惑を一貫して否定しています。