クリスマスにDDoSの小包?フランスのラ・ポストへの攻撃はNoName057(16)の犯行

Image

RedHotCyberの内部筋から得た情報によるとフランスの国営郵便システムに問題を引き起こしているデジタル攻勢は、親ロシア派のハッカー集団NoName057(16)が公式に犯行声明を出した。

Image

アナリストは、この行動は欧州諸国の重要サービスを狙って妨害する戦略の一環であり、サーバーを過負荷にする手法を用いて国家物流を機能不全に陥らせるものだと確認している。

業務停止は、グループの金融部門であるバンク・ポスタルの運用に深刻な影響を及ぼしている。利用者はホームバンキングで自分の口座にアクセスできず、この障害はデジタル決済の不具合と相まって、まさにクリスマス商戦の最中に大きな緊張を生み出している。

ウェブポータルで混乱が生じているにもかかわらず、ラ・ポストの経営陣は機微データの保護に関する安心材料となる声明を発表した。現時点では個人情報の流出や顧客データベースの侵害を示す証拠は確認されておらず、この攻撃は主としてサービス妨害を目的として設計され、なりすまし目的の窃取ではないことを示唆している。

最も深刻な状況が見られるのは物流・配送部門だ。荷物追跡システムは完全にオフラインとなり、市民は注文の追跡ができない。首都パリの複数地域を含む多くの地域で、集荷と発送が無期限で停止され、倉庫には発送物が滞留している。

フランス当局はこの事件を、いわゆるロシアの「ハイブリッド戦争」の新たな一章として捉えている。

わずか10日前には、フランス内務省が同様のサイバー侵入の標的となっており、市民の公的機関への信頼を揺さぶることを狙ったデジタル紛争の激化を裏付けている。

郵便局を直接訪れる人々にとって、体験は長い待ち時間と手作業の手続きに彩られている。多くの支店はシステムの技術的問題により窓口業務を中断せざるを得ず、書留から金融窓口サービスに至るまで、あらゆるサービス提供が大幅に遅くなるアナログ運用へと戻っている。

このDDoSDistributed Denial of Service)攻撃は、クリスマス前のトラフィックピークを突く形で、外科手術のように正確なタイミングで実行された。NoNameの狙いは、国全体が物流面で最も脆弱になる時期に、フランスの日常を象徴する存在を叩くことで、最大限のメディア的・社会的インパクトを得ることにあるようだ。

セキュリティ専門家がシステムの完全復旧に向けて作業を進める一方で、新たな攻撃の波が起こり得るとして警戒は高いままだ。フランスの重要インフラのレジリエンスはいま検証の俎上にあり、サイバー破壊工作を通じて政治的プロパガンダを目的に活動する組織化された集団に対抗する、より強固な防御プロトコルの必要性が浮き彫りになっている。

翻訳元: https://www.redhotcyber.com/post/un-pacco-ddos-per-natale-lattacco-alla-francese-la-poste-e-opera-dei-noname05716/

ソース: redhotcyber.com