コロンビア司法省は8月2日、技術インフラの一部がランサムウェア攻撃を受け、複数の対外向けサービスが機能低下したことを認めました。この攻撃は、同国の大統領交代のわずか5日前という時期に発生しました。
この攻撃では、違法薬物の監視や司法手続きに関する一部サービスが停止しましたが、これはコロンビア国家CERT(ColCERT)がランサムウェア集団による同国への攻撃強化を警告する脅威インテリジェンスを公表した翌日の出来事でした。一部メディアは司法省への侵害の際にデータが流出したと報じましたが、当時司法大臣代行を務めていたシエロ・ルシンケ氏はスペイン語のニュースインタビューの中で、情報が窃取された事実はないと否定しました。
翻訳サービスによると、同氏は次のように述べています。「一部のファイルが暗号化されました。現在この暗号化を解除する作業を進めています。ですが、データが取得された事実はないということはすでに確認済みです。それが私が最初に確認したことでした」
ルシンケ氏は先週、新政権への移行に伴い同ポストを退任しました。この南米の国は現在、8月10日にチョコ県西部およびその周辺地域を襲ったマグニチュード7.4の地震からの復旧対応にも追われています。
コロンビアはサイバー攻撃者による標的化が強まっており、政府機関や政府系・国有企業がたびたび攻撃を受けています。3月には、コロンビアの国税当局であるDireccióon de Impuestos y Aduanas Nacionales(DIAN)が、”ArcRaidersPlayer”というエイリアスを使うハッカーによる侵害を受けたとされ、この人物は同機関への侵入を主張していました。さらに7月には、コロンビア最大の石油・ガス企業であるEcopetrol SAが、侵害により12社以上の子会社のITネットワークが侵害され、少なくとも3,300人のユーザー情報が流出した可能性が高いことを認めています。
Fortinet傘下FortiGuard Labsでラテンアメリカ担当の脅威インテリジェンス主任戦略担当を務めるアルトゥーロ・トーレス氏によると、この1年でエクスプロイトの試行は3倍以上に増加し、Windowsで広く使われるServer Message Block(SMB)通信プロトコルや特定のデバイスに対する攻撃も増えているといいます。
「2025年のコロンビアで際立っているのは、悪意ある活動の量そのものだけでなく、その活動がどこに集中しているかという点です」と同氏は述べています。「テレメトリからは、露出した脆弱性を持ちうるインフラを継続的に探索する活動が見て取れ、自動化によってこれが大規模に行われるようになっています」
コロンビアにおけるクラウドとサイバー攻撃
サイバー攻撃はラテンアメリカ全域で増加しており、とりわけカリブ海地域と南米北部で顕著です。例えば2026年初頭には、米軍による前大統領拘束作戦を受けて隣国ベネズエラに対する国家主導のサイバー攻撃が増加したほか、中国による地域情勢に関する情報収集の動きも強まっています。近年では他の省庁も攻撃対象となっており、2023年に攻撃者がインターネットサービスプロバイダーのIFX Networksを攻撃した際には、保健省、司法府、産業商業監督庁(Superintendencia de Industria y Comercio)にも支障が生じました。
ラテンアメリカでAI活用型ペネトレーションテストを手がけるStrikeの共同創業者兼CEO、サンティアゴ・ロゼンブラット氏は次のように述べています。「コロンビアの公共・民間組織は、クラウド態勢管理の整備が追いつかないペースでクラウドの利用範囲を拡大してきました」
Ecopetrolの開示情報によると、同社もこうした攻撃の被害に遭い、攻撃者は本来アクセスできないはずのクラウドストレージ環境に侵入していました。
今回のサイバー攻撃は同社の事業運営には影響を及ぼさなかったものの、Ecopetrol SAはX.comに投稿されたスペイン語の声明(Anthropic社のClaudeによる翻訳)の中で、「機密情報、制限情報、専有情報、または個人情報を含みうる企業情報が流出した可能性について、引き続き評価を進めています。本件が当社の事業、評判、業績、または財務状況に何らかの重大な悪影響を及ぼさないと保証することはできません」と述べています。
ラテンアメリカ全体でサイバー攻撃が増加
全体として、コロンビアの状況はラテンアメリカ全域の傾向を映し出しています。Fortinetのトーレス氏によれば、2025年には偵察活動が70%以上減少した一方、エクスプロイトの試行は40%増加、Apache Log4jを狙った攻撃は18%増加、マルウェア検知件数は42%増加したといいます。
同氏によると、ラテンアメリカはますます自動化・成熟化した脅威エコシステムに直面しつつあります。
トーレス氏は次のように述べています。「攻撃者はインフラをスキャンし、脆弱なサービスを特定し、エクスプロイトを試み、マルウェアを配布し、ボットネットインフラを活用したうえで、最終的にはランサムウェアなどのサイバー犯罪の形でアクセス権を金銭化することができます」
Strikeのロゼンブラット氏によると、クラウドサービスはこの地域の多くの組織にとって重大な弱点となっている一方、マネージドサービスプロバイダーやパートナー企業を含むサードパーティとの取引関係こそが、最も大きな構造的リスクだといいます。
同氏は「コロンビアおよびこの地域全体において、攻撃者側の関心の高まりは防御側の成熟度の向上を上回るペースで進んでいます」と述べています。
