米国は月曜日、重要インフラを標的としたサイバー攻撃に関与したとして複数のイラン人を制裁対象に指定しました。これは、英国の小規模発電所へのサイバー侵入が報じられてから数日後のことです。
スコット・ベッセント財務長官は、米国が重要な戦略拠点であるホルムズ海峡の再開を目指す中、イラン政府に圧力をかける狙いで新たな制裁措置と対策を発表しました。
制裁対象となったのは、イラン情報省(MOIS)内に拠点を置くハッキング活動の一員とされる少なくとも6人の男性です。このうち4人は先週、労働省、連邦エネルギー規制委員会、および国連傘下の複数組織に関連する従業員のメールアカウントに不正侵入した疑いで起訴されています。
財務省によると、Keyvan Fayyaz Ghareh Blagh氏、Saber Shahbazi Balujeh氏、Mohammad Reza Kadkhoda’i氏、Mojtaba Ghal’eh-Kuhi氏、そして以前にすでに制裁対象となっていた他の2人は、2023年以降イランのMOISに代わってサイバー攻撃を実行してきたチームの一員であり、「米国の重要インフラに対する広範な侵害や、金銭目的のサイバー窃盗に関与している」としています。
「MOISは、イランの政治的目標を後押しするサイバースパイ活動に関わる複数のサイバー脅威アクターのネットワークを指揮しており、その目標には米国民への加害も含まれる」と同省は述べています。
財務省当局者によると、Blagh氏、Balujeh氏、Kadkhoda’i氏の3人が、このグループによる初期侵入とデータ窃取の大半を実行していたとのことです。
このグループは、エネルギー企業、防衛関連企業、医療機関、IT企業、金融機関など、重要インフラ分野を標的としていました。
「さらに2024年夏には、米国内の複数の地方・州・連邦政府機関を侵害した」と財務省は付け加えています。「このグループのメンバーは、個人的な利益や強欲さにも強く突き動かされており、一部のメンバーはMOISに資する活動よりも自分自身の利益を優先する傾向がある」としています。
このグループの複数のメンバーは、イラン国内の企業を標的にしたり、現地の暗号資産保有者から仮想通貨を盗んだりした疑いも持たれています。
イラン系脅威アクターは、米国が2月にイランへの空爆を開始して以降、複数のハッキングキャンペーンを実行したとされており、最近では少なくとも12州の水道システムを標的にした攻撃も含まれます。テヘラン当局はまた、大手医療機器企業やFBI長官の個人メールアカウントへのサイバー攻撃についても、自らの犯行であると認めています。
イランのハッカーは米国の同盟国も攻撃しており、報道によれば英国の小規模な発電所を4日間にわたって停止させることに成功したとされています。テレグラフ紙の報道によれば、停電による被害を受けた人はおらず、電力網全体への影響もなかったとのことです。
今回の事案は、イラン系アクターが水道、電力、その他の公共インフラを担う重要インフラ組織に侵入する能力を持っているのではないかという懸念を再燃させました。
英国のマイケル・シャンクス・エネルギー相はSNSへの投稿の中で、政府がエネルギー各社のCEOに状況を説明し、セキュリティ確保のために取るべき対策について各社にさらなる助言を行ったと述べています。
先週水曜日、FBIと国家安全保障局(NSA)は、身元不明のハッカーがエネルギー、水道、農業の各業界で広く使用されているプログラマブルロジックコントローラー(PLC)と呼ばれる特定の運用技術(OT)を標的にしていると警告しました。
発電所での勤務経験を持つNozomi Networksのセキュリティ担当者、マーカス・ミュラー氏は、今回の攻撃を、これまでの水道事業者への攻撃からの「大きなエスカレーション」だと指摘しています。
「これは、システムを理解している能力の高い攻撃者であれば、実際の被害を及ぼしかねない種類の施設だ」と同氏は述べ、今回の事案では保護されていないPLCが関与していたとの報告があると指摘しました。
「攻撃者がタービンやボイラーを制御する中枢の制御システムに侵入できれば、安全面でのリスクはより一層高まる」としています。
翻訳元: https://therecord.media/iran-cyberattacks-us-uk
