急速にエスカレートするサイバー紛争の中で、米国とイスラエルは2026年2月28日に大規模な共同サイバー攻撃を展開しました。米国はこれを「オペレーション・エピック・フューリー」、イスラエルは「オペレーション・ロアリング・ライオン」と呼んでいます。
報復として、イランのサイバー能力は広範なインターネット中断によって深刻な影響を受けています。しかし、Paloalto Networksのイランと提携するハクティビストグループが空白を埋めてサイバー活動を強化しています。
この記事では、紛争がサイバーセキュリティに与える影響を探り、イラン支援グループからの対応とグローバルな影響を強調しています。
2026年2月28日、イランのインターネット接続性は急激に低下し、通常の容量の1～4%まで低下しました。
この接続喪失はイランの国家主導サイバー部隊を混乱させ、大規模なサイバー攻撃を実行する能力を制限しました。
イランの指導部および司令部内の通信チャネルの低下は、短期的には洗練された国家主導の作戦の調整に影響を与えたと考えられます。
イランの主要なサイバー行為者は妨害されたかもしれませんが、攻撃の規模と複雑さは、イラン外で活動するハクティビストグループへの焦点をシフトさせました。
これらのグループの中には、イランとの提携を主張するものもあり、イスラエルと米国を含む対立国を標的にし始めました。
ハクティビストグループは、しばしばより分散しており、集中的な調整にあまり依存していないため、様々な政府および民間部門に対する一連の破壊的なサイバー攻撃を開始しました。
攻撃は、分散型サービス拒否（DDoS）攻撃、ウェブサイト改ざん、データ流出キャンペーンなど、低～中程度の複雑性を特徴としています。
これらの攻撃の規模にもかかわらず、壊滅的な侵害をまだもたらしていません。攻撃は様々なセクターを標的にしていますが、主に複雑なスパイ活動や破壊行為を実行するのではなく、混乱を引き起こすことに焦点を当てています。
状況が継続的に展開する中で、アナリストはイランの国家支援行為者が内部作戦の混乱により、短期的にはより洗練されたサイバー攻撃を開始するのに苦労するかもしれないと信じています。
しかし、政治的動機に支えられたハクティビストグループの粘り強さは、サイバー脅威を生き続けさせるでしょう。これらのグループは、彼らが敵対者と認識する政府、組織、インフラを標的にし続けることが予想されます。
政府と重要インフラ事業者は、特にインターネットに面したシステムにおいて、疑わしい活動を監視する必要があります。
従業員はまた、データ侵害と悪意のある悪用のリスクを軽減するために、フィッシングとソーシャルエンジニアリング戦術について教育される必要があります。
イラン、米国、イスラエル間の継続的なサイバー紛争は、地域のサイバー活動に大きな混乱をもたらしています。
イラン支援国家行為者は現在、高度な攻撃を開始する能力が限定されていますが、ハクティビストグループはイスラエルと米国の利益を混乱させることに焦点を当てて、彼らの取り組みを続けています。
紛争が展開する中で、グローバルサイバーセキュリティコミュニティが警戒を続けており、脅威は今後数週間にわたって持続することが予想されています。
翻訳元: https://cyberpress.org/hacktivists-escalate-cyber-warfare/