中国とロシアのスパイによるサイバー攻撃が激化、ドイツ企業が報告

ドイツの民間企業を対象とした最新の調査によると、同国企業へのサイバー攻撃の背後に、中国やロシアをはじめとする外国の情報機関の関与が増加していることが明らかになりました。

過去1年間にデータ窃取、産業スパイ、妨害工作の被害に遭ったドイツ企業のうち、およそ10社に4社が、少なくとも1件のインシデントを外国の情報機関によるものと特定しています。これはドイツのデジタル産業団体Bitkomの調査で明らかになったものです。

この割合は前年の28%、2023年のわずか7%から大幅に上昇しており、外国の情報機関は組織犯罪グループに次いで、ドイツ企業への攻撃の実行者として2番目に多く挙げられる存在となりました。Bitkomの調査結果は、従業員10人以上のドイツ企業1,003社を対象とした調査に基づいています。

調査結果の発表の場で、ドイツ連邦憲法擁護庁(BfV)長官のシナン・セレン氏は、「外国の情報機関はハイブリッド活動を強化しており、ドイツ経済への攻撃に対する関与を強めている」と述べました。

セレン氏はさらに、ドイツの安全保障・防衛産業は外国の情報機関にとって特に魅力的な標的になっていると付け加えました。

攻撃元として最も頻繁に挙げられた国は中国でした。インシデントを経験した企業の半数以上が、少なくとも1件の攻撃を中国に起因するものと特定しており、ロシアが僅差でこれに続きました。イランも無視できない攻撃元として台頭しており、被害企業のおよそ10社に1社がインシデントをイランに関連付けています。調査対象企業の3分の2以上が、過去12カ月間に何らかの形でサイバー攻撃の被害に遭ったと回答しました。

デジタル攻撃による経済的損失は甚大です。Bitkomの推計によると、サイバー攻撃だけで過去1年間にドイツ企業が被った損失は1,860億ドルから2,400億ドルに上るとされています。これには事業中断、調査対応、復旧作業、法的紛争、恐喝に関連する費用に加え、失われた収益や競争優位性も含まれています。

ドイツ企業が特定した攻撃元として依然として最も多いのは組織犯罪グループですが、Bitkomは犯罪組織と国家の情報機関との境界線がますます曖昧になりつつあると指摘しています。

Bitkomのラルフ・ヴィンターゲルスト会長は、「多くの国で組織犯罪と情報機関の境界線は曖昧になっている」と述べました。「情報機関は犯罪組織のネットワークを利用する一方で、犯罪者側も、政治的な指示に沿った標的を選ぶ限りにおいて自由に活動できる余地を与えられている」としています。

ランサムウェアは依然として最も一般的な攻撃手法であり、4社に1社が、攻撃者にデータを暗号化され、復旧と引き換えに金銭を要求されたと報告しています。

このほか、フィッシング、パスワード攻撃、分散型サービス拒否(DDoS)攻撃、マルウェア感染、通信の傍受、企業データの窃取といった被害も報告されています。

研究者らによると、サイバー攻撃の影響は最初に標的となった企業にとどまらず、取引先企業の生産停止や、顧客に対する信用の毀損にまで及ぶ可能性があるといいます。

今年に入り、ドイツの著名な組織がいくつかサイバーインシデントを公表しています。

ディスカウントスーパーマーケット大手のリドル(Lidl)は7月、ITサービス事業者の1社が保有していた顧客情報に攻撃者がアクセスしたとして、データ侵害を公表しました。

4月には、ドイツ各地の医療センターで利用されている外部請求代行事業者Unimedがハッカーの標的となりました。その後、複数の大学病院が、この侵害により患者情報が窃取されたことを明らかにしています。また1月には、欧州最古級の美術館ネットワークの一つであるドレスデン州立美術館コレクションが、標的型のサイバー攻撃を受け、デジタルインフラの広範囲が機能停止に陥りました。