親ロシア派ハッカー集団、ノルウェー公共デジタルサービスへの大規模サイバー攻撃の犯行を主張

親ロシア派のハッカー集団が水曜日、過去3日間にわたりノルウェー政府の複数のデジタルサービスに影響を与えたサイバー攻撃について、犯行声明を出しました。

ノルウェーの公共サービスをよりデジタル化し使いやすくする役割を担う国家機関、ノルウェー・デジタル化庁(Digdir)の広報担当者Are Kvistad氏がAP通信に語ったところによると、このサイバー攻撃は月曜日から続いているといいます。

Kvistad氏は「これはDigdirのソリューションに対してこれまでで最大規模の攻撃です」と述べました。

この分散型サービス妨害(DoS)攻撃では、ハッカーが同庁に対して大量のトラフィックを送りつけ、サービスの妨害を狙いました。標的となったサービスの中には、市民が複数の行政サービスに単一のログインでアクセスできる仕組みも含まれていました。

しかし、Digdirの広報担当者によると、同庁は「ほぼ常時」サービスを稼働させ続けることができたといいます。

水曜日にTelegramへ投稿され、ノルウェーメディアで広く報じられた声明の中で、親ロシア派ハッカー集団Server Killersは今回の攻撃の犯行を主張し、ノルウェーが8月23日にウクライナとの安全保障協力を更新したことを受けて、同国に対しサイバー戦争を宣言したと述べました。

日曜日、ノルウェーのヨナス・ガール・ストーレ首相はキーウ訪問中、来年度の国家予算からウクライナに対し850億ノルウェークローネ(92億米ドル)を、3年連続で提供すると発表しました。

両国はまた、ドローン技術をはじめとする現代戦のその他の形態についても、さらなる協力を進めることで合意しました。

本記事の公開時点で、ノルウェー当局はハッカー側の主張についてコメントしていません。

2022年2月のロシアによるウクライナ全面侵攻以降、ロシアが欧州全域で妨害工作や悪意ある活動を強化していることを受け、欧州各国は警戒を強めています。当局によると、こうした攻撃はウクライナへの支持を弱め、欧州社会に恐怖と分断を広げ、捜査機関のリソースを消耗させることを狙ったものだといいます。

2025年、ノルウェー当局は、同国内のダムで発生したとみられる妨害工作の背後にロシアのハッカーがいる可能性が高いと発表しました。この事件では、ハッカーがダムのバルブの一つを遠隔操作するデジタルシステムに侵入し、バルブを開けて放水量を増加させました。警察によると、当時ダムの制御パネルの映像と、親ロシア派サイバー犯罪集団を示すマークが写った3分間の動画がTelegramに公開されたといいます。

昨年、デンマーク当局は2024年と2025年にデンマーク国内のインフラやウェブサイトに対して行われたサイバー攻撃について、ロシアの関与を指摘しました。デンマーク当局によると、親ロシア派集団Z-Pentestが2024年に水道事業会社に対して「破壊的な攻撃」を行い、また別の集団であるNoName057(16)が2025年の地方選挙を前にデンマークの複数のウェブサイトに対するサイバー攻撃の実行主体であったといいます。当局は、これらの集団がロシア政府とつながりを持つと述べています。

翻訳元: https://www.securityweek.com/pro-russian-hackers-claim-responsibility-for-major-cyberattack-on-norways-public-digital-services/

本記事は securityweek.com の記事を翻訳・要約したものです。