ロシア第2の都市サンクトペテルブルクの大手インターネットプロバイダーが、ウクライナのハッキング集団が犯行を主張するサイバー攻撃を受け、数日にわたってサービス障害が発生していると報告しました。
SkyNetは金曜日の声明で、10月6日以降、分散型サービス拒否(DDoS)攻撃によってネットワークに障害が出ていると明らかにしました。影響はオンラインゲーム、音声通話、ビデオ会議などのサービスに及んでいます。
同社によると、攻撃の緩和作業を進める間、利用者は接続速度の低下や高い遅延、音声・映像サービスの中断に見舞われる可能性があります。通常運用がいつ再開するかは明らかにしていません。
ロシアのインターネット障害監視サービスDetector404によると、SkyNetの利用者は火曜日になっても接続の問題を訴え続けていました。寄せられた苦情には、光ファイバー回線の障害、Wi-Fi接続の失敗、高い接続遅延などが含まれています。
ウクライナのハッキング集団BO Teamは、9月14日と10月5日にSkyNetのインフラを攻撃したと犯行を主張し、1万5000台を超えるネットワーク機器を機能不全に陥らせたとしています。
同集団は週末に出した声明で「迅速な復旧は不可能だ」と述べました。
同集団はまた、SkyNetの内部システムへのアクセスを示すとされるスクリーンショットも公開しました。SkyNetは、機器を無効化したとするハッカー側の主張や、システムへの不正アクセスについて、確認していません。
BO Teamはこの作戦を、ロシアによるウクライナのデータセンターへの攻撃に対する報復だと説明しています。その際、モスクワがこれらの攻撃に関連して「デジタル・デトックス」という表現を使っていることにも言及しました。
SkyNetは2003年から事業を展開しており、サンクトペテルブルクで個人・法人向けのインターネット接続、デジタルテレビ、電話サービス、データセンターサービスを提供しています。
同社は9月中旬にも大規模な障害を経験し、その際は技術的な不具合が原因だと説明していました。一部の利用者は数日間、接続の問題を報告していました。この障害がBO Teamの主張する9月14日の攻撃と関連しているかどうかは、はっきりしていません。
BO Teamは「Black Owl」の名でも知られ、2024年初頭に登場しました。それ以来、Vega-Internet、Kraft-S、SimStar、Orion Telecomなど、ロシアの複数の通信事業者への攻撃を主張しています。
同集団はこれまでも、ウクライナ軍の情報機関と連携し、ロシアの組織を標的とした作戦を実施してきました。標的には、ドローンのサプライヤー、連邦の電子署名認証機関、科学研究センターなどが含まれます。
ロシアのセキュリティ企業Kaspersky(カスペルスキー)は報告書の中で、BO Teamが妨害型の攻撃にとどまらず、サイバースパイ活動やより隠密性の高い侵入にも活動を広げていると指摘しました。Kasperskyによると、同集団は2026年第1四半期に20の組織を標的にし、製造業、通信、石油・ガス企業への集中を強めています。
研究者らによると、同集団は通常、悪意のある添付ファイルを付けた標的型フィッシングメールで最初のアクセスを確立し、バックドアなどのマルウェアを使って、侵害したネットワークへのアクセスを維持していました。
Kasperskyは、BO Teamが他の多くの親ウクライナ系ハッキング集団よりも独立して活動し、独自のリソースと手法を持っていると説明しています。
研究者らは「BO Teamは、ロシアのサイバー脅威の状況において、深刻かつ絶えず進化し続ける脅威であり続けている」と述べています。
翻訳元: https://therecord.media/russian-internet-provider-skynet-reports-outages-ddos
