ドイツの情報セキュリティ機関によると、Appleが先週スパイウェア攻撃について警告した監視の被害者のなかに、ドイツの複数の議員や著名人が含まれています。
今回のハッキング未遂は重大な動きです。スパイウェアの利用は目に見えて増えており、現在の欧州の政策のままでは避けられないように見えます。欧州の当局者が直面する国家安全保障上の脅威が、あらためて浮き彫りになりました。
欧州が監視に対して脆弱なままであることも、改めて示されました。人権やデジタルの自由を擁護する団体は、議員らにより積極的な対応を求めて、声高に訴えてきました。
ドイツの報道誌Der Spiegelは月曜日、Appleの脅威通知が、フリードリヒ・メルツ首相のアジア歴訪に同行した代表団のメンバーに送られたと報じました。代表団は連邦省庁のスタッフ、議員、ジャーナリストで構成されています。メルツ首相は歴訪中、韓国、日本、シンガポールの要人と会談しました。
被害者の多くは名乗り出ていません。しかし火曜日の朝、緑の党の共同党首で、連邦議会の欧州問題委員会の委員でもあるフランツィスカ・ブラントナー氏が、自身も被害者の一人だと明らかにしました。Appleによると、被害者は99カ国にいます。
情報セキュリティ機関のBSI（ドイツ連邦情報セキュリティ庁）は金曜日、脅威通知を受け取った政府関係者、議員、著名人に警告の書簡を送りました。書簡は、端末が感染していると想定し、直ちに交換するよう求めています。これは、現地報道機関によるカルステン・ヴィルドベルク・デジタル相へのインタビューで伝えられました。
書簡は、Appleが脅威通知を送ってから24時間以内に送付されました。ヴィルドベルク氏は、政府が「極めて迅速に対応した」ことの表れだと述べています。
BSIは、被害者の端末のうち実際に感染したものがいくつあり、標的にされただけのものがいくつあるのかは把握していないと説明しています。通知を受けた人々がなぜハッカーに狙われたのかも分かっていません。ただ、BSIが発表と書簡を出したこと自体、この攻撃を特に注目すべきものと見なしていることを示しています。
先週末には、レバノンのドキュメンタリー映画監督と、トルコを拠点とする記者が、スパイウェアの標的になったとするAppleの警告を受けた数十人、おそらく数百人のなかに自分たちが含まれていると、初めて公に確認しました。
「今回はまったく違う」
欧州議会のドイツ選出議員ハンナ・ノイマン氏は、欧州の議員や当局者がスパイウェア対策を強化するよう、長年訴えてきました。同氏は、高度な商用スパイウェア、とりわけNSO Groupの悪用が相次ぐPegasusを調査するため、欧州議会のPEGA委員会（現在は解散）に参加していました。
ノイマン氏は7月、この調査委員会にも所属していた元議員のスマートフォンからスパイウェアが見つかったことを受け、声を上げました。今回の新たな事実は、高度な商用スパイウェアがもたらす安全保障上の脅威をさらに裏付けると、同氏は述べています。
「今回の通知の波では、外交政策を担当する政治家やスタッフが複数、Appleの通知を受け取りました。以前は、ある回に1人、別の回にまた1人という程度でした。それと比べると、今回はまったく違います」とノイマン氏はインタビューで語りました。「何か大きなことが起きています」
ノイマン氏は以前から、スパイウェアの悪用はプライバシーの侵害にとどまらず、国家安全保障上の脅威だと指摘してきました。
「これは極めて深刻なセキュリティ問題です。技術がいったん広まれば、拡散が進むからです」と同氏は述べました。「利用する主体はますます増え、政治的なスパイ活動にも使うことをためらわないでしょう。そして今回、何者かがドイツの政治エリートに対して大規模にそれを実行したようです」
シチズン・ラボのデジタルフォレンジック研究者は、この攻撃が公になったタイミングに注目しています。11月11日から12日にパリで開かれるポール・モール・プロセスの会合の直前だったからです。会合では、スパイウェア利用に関する業界の自主ガイドラインが発表される予定です。 ポール・モール・プロセスは、フランス政府と英国政府が主導する国際的な取り組みで、スパイウェアなどの高度な監視技術の拡散と悪用の根絶を目指しています。
「ポール・モールで意見を述べている企業が、Appleの最新の脅威通知の対象に入っていても驚きません」と、ジョン・スコット＝レイルトン氏はテキストメッセージで述べました。
「ドイツで起きたことは、欧州が傭兵型スパイウェアの蔓延という病を放置している何よりの証拠です」と、同氏は付け加えました。
欧州各国はあまりにも長い間、スパイウェア企業を黙認してきたと、同氏は指摘します。顧客として契約することで、この技術への支持を示してきたというのです。
「これは非常に重大な問題です。技術的に最も洗練された欧州の政府でさえ、傭兵型スパイウェアに対してまったく無防備であることが明らかになりました」と同氏は述べました。「ドイツにとっては、断固とした行動で実効性のある抑止力をつくり、リーダーシップを示す好機です」
翻訳元: https://therecord.media/german-officials-among-apple-spyware-warning-recipients
