ハッカー、制裁対象ロシア人から押収した資産を管理するウクライナ機関を攻撃

ウクライナで犯罪者や制裁対象者から押収した資産の管理を担う機関が火曜日、サイバー攻撃を受けたと明らかにしました。同機関は現在、業務妨害を狙った協調的な攻撃の可能性について調査を進めています。

資産回収管理庁(ARMA)は、ウクライナ当局が押収した資産を管理する機関で、制裁対象のロシア人やモスクワへの協力が疑われる人物に関連する資産も含まれます。

同機関によると、今回の攻撃は、ウクライナ最大級のボトル入りミネラルウォーター・飲料メーカーの一つであるIDSウクライナの押収済み企業権益について、管理者を選定する準備作業の最中に発生したといいます。

ARMAの長官代行を務めるヤロスラワ・マクシメンコ氏は、「ロシアのオリガルヒ資本がウクライナで活動してきた長年の間に、国内から自分たちの利益のために動く人的ネットワークを築き上げてきました」と述べています。

ARMAは、今回のサイバー攻撃の背後にいると見られる人物や組織を特定しておらず、事件に関する技術的な詳細も公表していません。ウクライナ保安庁(SBU)がこの攻撃について捜査を行っています。

ARMAはまた、今年春以降、ARMA職員の内部データベースへの不正アクセスなど、業務への不法な干渉が疑われる兆候を他にも確認していると述べています。

同機関は、一連の事案がIDSウクライナの資産をめぐる入札を妨害するための協調的な取り組みの一環である可能性を検討していますが、今回のサイバー攻撃を特定の集団や個人に結び付ける公的な証拠は示していません。

ARMAは、IDSウクライナの資産管理者を選定する入札は予定通り進めると述べています。

ウクライナは、ロシアによる全面侵攻を受けて2022年後半、IDSウクライナにおけるロシア人株主の企業権益を押収しました。同社の株主には、ロシアの富豪でアルファ銀行の共同創業者であるミハイル・フリードマン氏も名を連ねています。

フリードマン氏は、ロシアによる侵攻以降、ウクライナおよび複数の西側諸国政府から制裁対象に指定されています。

ARMAは、「制裁対象となったロシア資本が、ウクライナで押収された資産への支配を維持することは決して許されません」と述べています。

同機関は、IDSウクライナを独立した管理下に移管する過程で抵抗に直面したと主張していますが、その妨害を試みたとする人物や組織については特定していません。

火曜日の事件は、ARMAがロシアとの関連が疑われるサイバー脅威に直面したのは今回が初めてではありません。

4月には、ウクライナ政府当局者が、ロシア政府と関連のあるハッキング集団で、Fancy BearやBlueDelta、Forest Blizzardとしても知られるAPT28によるものとされるサイバースパイ活動の一環として、ARMA職員が標的にされたと発表しました。マクシメンコ氏は当時、ハッカーはARMAの内部システムへの侵入には失敗したと述べていました。