沿岸警備隊とFBI、米国行きの外国船舶に乗船しサイバー攻撃を捜査

沿岸警備隊とFBIは先月、サイバー攻撃の可能性を捜査するため、米国に向かっていた外国船籍の船舶2隻に乗船しました。両当局が水曜日に発表した共同声明で明らかにしました。

共同声明によると、8月21日と8月24日にメキシコ湾で実施されたこの2隻の商船に対する「合同沖合セキュリティ乗船検査」は、「両船舶のネットワークが侵害された兆候を受け、船舶の運用系・情報系システムの完全性を確認するために実施された」としています。

声明は次のように述べています。「現時点で、運用の中断、船舶の不安定化、乗組員への物理的危険、あるいは環境への影響は報告されていません。沿岸警備隊は港湾運営が安全かつ中断なく継続されるよう、港湾運営者、船主、地元の海事関係者と積極的に連携を図っています」

対象となった船舶は石油と天然ガスを輸送するタンカーだったと報じられています。うち1隻目はジブラルタル海峡でハッキング被害に遭い、30時間以上にわたり通信が途絶しました。当局はイラン、あるいはイランと米国の対立を利用しようとする別の組織がこの攻撃の背後にいるのかを捜査しているとされています。

沿岸警備隊のサイバーチームは、イランやロシアから制裁対象の石油を輸送する「ダークフリート」の捜査を進めています。これらの船舶はデジタル的な偽装によって自らの活動を隠しており、サイバーリスクが高まっていると、ウォール・ストリート・ジャーナル紙が6月に報じています。

当時のジョー・バイデン大統領は2024年、大統領令に署名し、海上でのサイバーインシデントがグローバルサプライチェーンに「連鎖的な」被害をもたらしかねないリスクを理由に、沿岸警備隊にサイバーセキュリティインシデント対応のための追加権限を付与しました。

8月21日の乗船チームには、沿岸警備隊の法執行担当者、沿岸警備隊サイバー防護チームのメンバー、船舶検査官、そしてFBIサイバーアクションチームの捜査官が含まれており、両当局の共同声明によれば「包括的なサイバーセキュリティ乗船検査と捜査を実施する」ために乗船したとされています。8月24日の乗船チームも同様の編成でした。

声明は「船長、乗組員、そして陸上の企業スタッフは、脅威の緩和を確実にする上で重要なパートナーでした」と述べています。

トランプ政権のサイバー担当高官らは最近、中東情勢をめぐるイランによるサイバー攻撃について、記者からの質問に答えることを拒否しています。トランプ大統領自身も、米国内の水道施設に対する一連の攻撃の背後にイランがいるとの見方を否定しています。