英国、2つの中国企業に制裁:同盟国へのサイバー攻撃で i-Soon と Integrity Tech を標的に

Image

“Cyber Security – Cyber Crime” by perspec_photo88 は CC BY-SA 2.0 ライセンスの下で提供されています

イギリス政府は、中国を拠点とする2つのテクノロジー企業に対して制裁を発表し、同国およびその同盟国を標的とした無謀かつ無差別なサイバー攻撃を行ったと非難した。制裁対象となるのは、四川安洵信息技術有限公司(一般には i-Soon の名称で知られる)と、Integrity Technology Group Incorporated(英国では Integrity Tech と呼ばれている)の2社である。

ロンドンによれば、i-Soon は世界各国の政府機関および民間組織に属する80以上のITシステムを標的とし、悪意あるサイバー活動を計画する他のアクターを支援していた疑いがあるという。一方、Integrity Tech は、秘密裏に運用されるサイバーネットワークを管理・運営し、サイバー攻撃を行う第三者グループに技術支援を提供していたとされている。疑惑の標的には、英国の公共部門に属するITシステムも含まれていた。

英国当局は、これらの事案を、中国におけるより広範な「サイバー産業」と結びつけている。この産業には、情報セキュリティ企業、個人情報を収集・販売するデータブローカー、そしていわゆる「ハッカー請負業者」が含まれる。ロンドンは、こうしたアクターの一部が中国の情報機関にサービスを提供していると主張しており、英国国家サイバーセキュリティセンター(NCSC)は、中国国家に関連する作戦を支える民間主体のエコシステムが「ほぼ確実に」存在すると評価している。

声明はまた、2025年8月に英国が国際的なパートナーとともに、Salt Typhoon と呼ばれるサイバースパイ活動に関与した3つの中国企業を暴露したことにも言及した。ロンドンは、これらの事例を総合すると、中国を拠点とする企業が世界各国の政府、通信事業者、軍事機関、公共サービスに対して行っている攻撃の規模が浮き彫りになると強調している。英国は、このような行為はサイバースペースを規律する国連合意の原則に反するものであり、今回の措置は英国の安全保障および国際的安定に対するリスクを低減することを目的としていると主張している。

政府はさらに、安全保障の確保は国家の「譲れない」責務であると強調するとともに、中国が複数の国家安全保障上の脅威の源であると認識していることを明らかにした。一方で、英国は中国を、国連安全保障理事会の常任理事国であり、世界第2位の経済大国であり、核保有国でもある存在として位置づけ、利害が一致する分野では協力する用意がある一方で、脅威には断固として対応するとしている。こうした文脈の中で、英国はフランスとともに、商業的なサイバー侵入市場における責任ある行動の枠組み構築を目指す国際イニシアチブ「Pall Mall プロセス」を推進し続けていると述べ、国連の規範および英国の国家サイバー部隊を導く原則へのコミットメントを改めて表明した。

翻訳元: https://meterpreter.org/uk-sanctions-2-chinese-firms-i-soon-integrity-tech-targeted-for-cyberattacks-on-allies/

ソース: meterpreter.org