親ロシア派ハッカー、フランス郵便事業者への攻撃を主張

フランス当局によると、親ロシア派ハッカー集団NoName057(16)が、クリスマス休暇を前にフランスの郵便・銀行サービスを混乱させたサイバー攻撃の犯行声明を出した。

フランスの国営郵便事業者ラ・ポストは金曜日、週の初めに始まった分散型サービス妨害（DDoS）攻撃を受けた後、業務が復旧したと述べた。混乱があったにもかかわらず、同社は年間で最も繁忙な時期だとする中、水曜日午後までに550万個の小包を配達したとしている。

パリ検察庁はこの攻撃について捜査を開始した。ハッカーが公に犯行声明を出した後、フランス国内情報機関DGSIが捜査を引き継いだ。検察は地元メディアに対し、現段階ではデータ処理サービスの意図的な妨害に焦点を当てて捜査していると語った。

20万人以上を雇用するラ・ポストは以前、この事案により主要なデジタルシステムが一時的に停止し、オンラインでの小包追跡などのサービスに影響が出て郵便配達が遅れたと述べていた。また、顧客データが侵害された証拠はないとしている。

この混乱は、ラ・ポストの銀行部門であるラ・バンク・ポスタルにも影響し、オンラインバンキングおよびモバイルアプリへのアクセスが一時的に利用できないと顧客に警告した。ほとんどのサービスは水曜日に復旧した。 

NoName057(16)は、2022年のロシアによるウクライナ侵攻の開始とともに出現し、ウクライナおよびその同盟国に対する大規模なDDoS攻撃を仕掛けることで知られている。同グループは比較的単純だが破壊的な攻撃を、しばしば数百人のボランティアの助けを借りて調整し、数百台のサーバーからなるボットネットを構築してきた。

NoName057(16)は主に、ポーランド、チェコ、リトアニア、イタリアを含む欧州諸国を標的としてきた。7月上旬には国際的な法執行機関により同グループの活動が妨害されたが、ハッカーは活動を続けている。

今回の事件は、12月上旬にフランス内務省で明らかになった別のサイバー侵入事件に続くものだ。同省では攻撃者がメールアカウントや機密文書に不正アクセスしたと公表されている。フランス当局はその後、この事件に関連して22歳の容疑者を逮捕した。