サイバーセキュリティ警報：ロシアと連携するハクティビスト集団が英国の組織を標的に
英国の国家サイバーセキュリティセンター（NCSC）は最近、ロシアと連携するハクティビスト集団による継続的なサイバー脅威に関する重大な警報を発出しました。2026年1月19日に公表されたこの勧告は、特に地方自治体および重要な国家インフラにおける英国の組織の混乱を狙った持続的な攻撃を強調しています。進行中のキャンペーンは、ウェブサイトを停止させ、オンラインサービスを妨害し、重要システムを機能不全に陥らせることに焦点を当てています。
脅威の性質を理解する
NCSCが示す現在の脅威状況は、実行自体は過度に複雑ではないものの、業務を深刻に混乱させ得るサービス拒否（DoS）攻撃の増加を示しています。当局者は、これらの攻撃は金銭的利益よりも、地政学的緊張—とりわけウクライナに対する西側の支援—に結び付いた思想的動機によって駆動されている点を強調しています。この動機の変化は、政治的目的が破壊的なオンライン活動をあおるという、サイバー戦の憂慮すべき傾向を示しています。
ハクティビスト集団による持続的な脅威
NCSCによれば、ロシアと連携するハクティビスト集団の活動は数年にわたり継続しており、ロシアのウクライナ侵攻後に勢いを増しました。2025年12月には重要な警告が発出され、親ロシアのハクティビスト集団が、NATO加盟国およびロシアの利益に敵対的と見なされる他の欧州諸国において、政府機関と民間部門の双方を標的にしていることが指摘されました。
そのような集団の一つであるNoName057(16)は、2022年3月に活動を開始して以来、注目を集めてきました。この集団は、欧州各地のさまざまな公的・民間組織に対して分散型サービス拒否（DDoS）攻撃を一貫して実行しており、特に英国の地方自治体サービスに焦点を当てています。
NoName057(16)の戦術
主にTelegramチャンネルを通じて活動するNoName057(16)は、GitHubなどのプラットフォームを介して、DDoSiaと呼ばれる独自のDDoSツールを開発・配布してきました。この集団はまた、戦術や手順をフォロワーと積極的に共有し、協調的な妨害の文化を促進しています。彼らの活動は、攻撃が従来のIT構造に限定されず、運用技術（OT）環境へと到達範囲を広げているという、脅威状況の進化を浮き彫りにしています。
サイバー・レジリエンスの強化
NCSCの警告を踏まえ、組織—特に地方自治体および重要インフラの運用者—には、DoS攻撃に対する防御を評価することが求められています。これらの攻撃は技術的には基本的に見えるかもしれませんが、主要なオンラインサービスを無力化し得るため、重大な運用上および財務上の影響につながり得ます。NCSCの国家レジリエンス担当ディレクターであるジョナサン・エリソン氏は、迅速な対応の重要性を強調しました。彼は、これらの攻撃の影響により、利用者が不可欠なサービスにアクセスできなくなる可能性があると指摘しています。
DoS攻撃から守るための推奨事項
NCSCは、組織がDoSインシデントへの露出を軽減するために実施できる、いくつかの実践的な手順を示しています：
-
脆弱性の評価：どのサービスがリソース枯渇に陥りやすいかを把握し、社内チームとサードパーティ提供者の間で防御に関する責任分担を明確にする。
-
ISPとの連携：インターネットサービスプロバイダーやクラウドベンダーと連携して上流の防御を強化する。組織は既存のDoS緩和戦略を見直し、追加のDDoS防御サービスを検討すべきである。
-
スケーラブルなソリューションの導入：ウェブプラットフォームにコンテンツ配信ネットワーク（CDN）の利用を検討し、攻撃時にシステムが効果的にスケールできることを確保する—クラウドネイティブなアプリケーションは、迅速なスケーリングを支援するAPIの恩恵を受け得る。
備えとインシデント対応
堅牢な対応計画の策定は不可欠です。NCSCは、能力を落とした状態であってもサービス運用を継続できるよう、プロトコルを整備することを助言しています。サービスの段階的な縮退（グレースフル・デグラデーション）、攻撃中の管理者アクセスの維持、攻撃者の戦術の変化に適応できることといった対策が重要です。
NCSCは防御の定期的なテストも強調しており、脆弱性と、さまざまな攻撃がシステムに与え得る影響を理解することが、組織の防御強化に役立つとしています。
サイバー脅威のより広い文脈
今回の勧告は、特に2023年以降の地政学的な動向を受けて、ロシアと連携する主体による悪意ある活動への継続的な懸念を反映しています。NCSCは、これらの行為が思想的動機に基づくもので、国家主体によって厳格に統制されているわけではないと見ている一方で、脅威は依然として差し迫っています。英国の組織には、NCSCの脅威報告および情報共有の取り組みに参加することが推奨されており、これらの集団が英国のデジタル・インフラ全体で脆弱性を試し、悪用し続ける中、先回りしたレジリエンスの重要性が改めて強調されています。
