JAXAにサイバー攻撃、中共の仕業か

JA 255 bluebluebluu 2,811,753

2021-04-20 09:05

JAXAなどに大規模なサイバー攻撃

中国人民解放軍の指示か

2021年4月20日 6時08分

JAXA＝宇宙航空研究開発機構や防衛関連の企業など日本のおよそ200にのぼる研究機関や会社が大規模なサイバー攻撃を受け、警察当局の捜査で中国人民解放軍の指示を受けたハッカー集団によるものとみられることが分かりました。

警視庁は、日本に滞在していた中国共産党員の男がサイバー攻撃に使われたレンタルサーバーを偽名で契約したとして、20日にも書類送検する方針です。

捜査関係者によりますと、JAXA＝宇宙航空研究開発機構が2016年にサイバー攻撃を受けていたことがわかり、警視庁が捜査したところ、日本国内にあるレンタルサーバーが使われ、当時日本に滞在していたシステムエンジニアで中国共産党員の30代の男が、5回にわたって偽名で契約していたことが分かりました。

サーバーを使うためのIDなどは、オンラインサイトを通じて「Tick」とよばれる中国のハッカー集団に渡ったということです。

また、中国人民解放軍のサイバー攻撃専門の部隊「61419部隊」に所属する人物が指示する形で、別の中国人の男も日本で偽名を使いレンタルサーバーを契約していたことが分かりました。

これまでの捜査で、サイバー攻撃はハッカー集団「Tick」が、中国の人民解放軍の指示で行ったとみられ、JAXAのほか防衛関連の有力企業など、およそ200にのぼる研究機関や会社が標的になったということです。

レンタルサーバーを契約した2人は、すでに出国していますが、警視庁は不正な行為を確認したとして、このうち30代の中国共産党員の男を私電磁的記録不正作出・供用の疑いで、20日にも書類送検することにしています。

警察当局は、中国が軍の組織的な指示で日本の機密情報をねらっている実態があるとして警戒を強化するとともに、サイバー攻撃を受けたおよそ200の企業などに連絡を取って、被害の確認や注意喚起を行ったということです。

JAXAの広報担当者は、NHKの取材に対し、「サイバー攻撃とみられる不正なアクセスを受けたのは事実だが、情報の漏えいなどの被害はなかった」としています。

中国関与の疑い突き止めた捜査の経緯

今回の捜査は、警視庁公安部に4年前に設置された「サイバー攻撃対策センター」が中心になって進められました。

センターには専門知識を持ったおよそ100人が所属していて、主に政府機関や企業などへの海外からのサイバー攻撃について捜査を行っています。

関係者によりますと今回は、2016年から翌年にかけて日本の防衛関連や宇宙・航空関連の企業や研究機関がねらわれたという情報をもとにまず、攻撃に使われたレンタルサーバーを特定しました。

サーバーは、日本国内にあり偽名で契約されていましたが契約した人物の割り出しを進め、日本に滞在していた中国共産党員の男らの存在が判明したということです。

さらに、中国人民解放軍でサイバー攻撃を専門に行っているとされる「第61419部隊」に所属する人物が関与していた疑いも分かり、警察当局は中国のハッカー集団が軍の指揮下で組織的に攻撃を行っている可能性が高いと判断しました。

サイバー攻撃は、発信元を分からなくするために特殊な技術などが使われるため捜査が難しく、今回のように国レベルの関与の疑いを日本の捜査機関が明らかにすることは極めて異例です。

中国の「61419部隊」とは

今回、関与の疑いが持たれている中国人民解放軍の「61419部隊」は、日本に対するサイバー攻撃を専門に担当する部隊だとみられています。

一方、同じ人民解放軍には、アメリカにサイバー攻撃を仕掛ける「61398部隊」という部隊も存在するということです。

アメリカのFBI＝連邦捜査局などは、情報通信や宇宙関連の企業から機密データを盗み出したとして、中国のハッカー集団をこれまでに複数回起訴していて、いずれも軍や情報機関の指示を受けて活動していたと分析しています。

専門家「巧妙な攻撃対策の徹底を」

サイバーセキュリティーに詳しい岩井博樹さんは、「中国では、人民解放軍や国家安全部など軍や、情報機関の指揮のもとで民間の業者などがサイバー攻撃を行っているとみられ、その中の一つが『Tick』というハッカー集団だ。2000年代前半から活動を始め、航空や宇宙に関する研究組織などをターゲットにして巧妙なサイバー攻撃を行っているとみられる」と話しています。

そのうえで、「宇宙開発をめぐっては国家間での競争が激しく、特に、人工衛星に関するものなど、軍用にも使える技術は、中国としては、のどから手が出るほどほしい情報であることは間違いない。今後も中国からのサイバー攻撃は続くとみられ、情報を盗み取られる危険性を事前に認識しておくことや、仮に被害を受けてもダメージを最小限にする対策が重要になる」と指摘しています。

機密情報ねらうサイバー攻撃相次ぐ

警察庁によりますと、去年1年間に国内で確認されたサイバー攻撃に関係するとみられる不審なアクセスは1日当たり6506件と、2016年の1692件に比べて5年間でおよそ4倍に増え、過去最多になっています。

去年には、三菱電機で会社のネットワークが大規模なサイバー攻撃を受け、8000人を超える個人情報のほか、研究開発中の防衛装備品に関する情報も外部に流出した可能性があることが明らかになっています。

また、NECでもサイバー攻撃によって社内のサーバーなどが不正なアクセスを受け、およそ2万8000件のファイルの情報が流出した可能性があることが分かっています。

関係者によりますと、いずれも中国のハッカー集団の関与が指摘されていて、セキュリティ対策が不十分な部署をねらって巧妙に攻撃が行われたとみられています。

サイバー攻撃を受けても機密情報の保護の観点から公表されないケースも多く、表面化していない被害は多数あるとみられています。
https://www3.nhk.or.jp/news/html/20210420/k10012984761000.html

翻訳を見る

JAXA에 사이버 공격, 중공의 조업이나

JAXA 등에 대규모 사이버 공격

중국 인민 해방군의 지시인가

2021년 4월 20일 6시 08분

JAXA=우주 항공 연구 개발 기구나 방위 관련의 기업 등 일본의 대략 200에 달하는 연구기관이나 회사가 대규모 사이버 공격을 받아 경찰 당국의 수사로 중국 인민 해방군의 지시를 받은 해커 집단에 의하는 것으로 보여지는 것을 알았습니다.

경시청은, 일본에 체재하고 있던 중국 공산당원의 남자가 사이버 공격에 사용된 렌탈 서버를 가명으로 계약했다고 해서, 20일에 서류 송검할 방침입니다.

수사 관계자에 의하면, JAXA=우주 항공 연구 개발 기구가 2016년에 사이버 공격을 받고 있던 것을 알 수 있어, 경시청이 수사했는데, 일본내에 있는 렌탈 서버가 사용되어 당시 일본에 체재하고 있던 시스템 엔지니어로 중국 공산당원의 30대의 남자가, 5회에 걸쳐서 가명으로 계약하고 있던 것을 알았습니다.

서버를 사용하기 위한 ID 등은, 온라인 사이트를 통해서 「Tick」라고 불리는 중국의 해커 집단에 건넜다고 하는 것입니다.

또, 중국 인민 해방군의 사이버 공격 전문의 부대 「61419 부대」에 소속하는 인물이 지시하는 형태로, 다른 중국인의 남자도 일본에서 가명을 사용해 렌탈 서버를 계약하고 있던 것을 알았습니다.

지금까지의 수사로, 사이버 공격은 해커 집단 「Tick」가, 중국의 인민해방군의 지시로 갔다고 보여져 JAXA외 방위 관련의 유력 기업 등, 대략 200에 달하는 연구기관이나 회사가 표적으로 되었다고 하는 것입니다.

렌탈 서버를 계약한 2명은, 벌써 출국하고 있습니다만, 경시청은 부정한 행위를 확인했다고 해서, 이 중 30대의 중국 공산당원의 남자를 나전자적 기록 부정 작출·공용의 혐의로, 20일에 서류 송검하기로 하고 있습니다.

경찰 당국은, 중국이 군의 조직적인 지시로 일본의 기밀 정보를 겨냥하고 있는 실태가 있다로서 경계를 강화하는 것과 동시에, 사이버 공격을 받은 대략 200의 기업 등에 연락을 하고, 피해의 확인이나 주의 환기를 실시했다고 하는 것입니다.

JAXA의 홍보 담당자는, NHK의 취재에 대해, 「사이버 공격으로 보여지는 부정한 액세스를 받은 것은 사실이지만, 정보의 누설등의 피해는 없었다」라고 하고 있습니다.

중국 관여의 혐의 밝혀낸 수사의 경위

이번 수사는, 경시청 공안부에 4년전에 설치된 「사이버 공격 대책 센터」가 중심이 되어서 진행되었습니다.

센터에는 전문 지식을 가진 대략 100명이 소속해 있고, 주로 정부 기관이나 기업등에의 해외로부터의 사이버 공격에 대하고 수사를 실시하고 있습니다.

관계자에 의하면 이번은, 2016년부터 다음 해에 걸쳐 일본의 방위 관련이나 우주·항공 관련의 기업이나 연구기관이 겨냥해졌다고 하는 정보를 기초로 우선, 공격에 사용된 렌탈 서버를 특정했습니다.

서버는, 일본내에 있어 가명으로 계약되고 있었습니다만 계약한 인물의 분할을 진행시켜 일본에 체재하고 있던 중국 공산당원의 남자등의 존재가 판명되었다고 하는 것입니다.

게다가 중국 인민 해방군으로 사이버 공격을 전문에 가고 있다고 여겨지는 「 제61419 부대」에 소속하는 인물이 관여하고 있던 혐의도 알아, 경찰 당국은 중국의 해커 집단이 군의 지휘하에서 조직적으로 공격을 실시하고 있을 가능성이 높다고 판단했습니다.

사이버 공격은, 발신기지를 모르게 하기 위해서 특수한 기술등이 사용되기 위해 수사가 어렵고, 이번 같게 정부수준의 관여의 혐의를 일본의 조사기관이 분명히 하는 것은 지극히 이례입니다.

중국의 「61419 부대」란

이번, 관여의 혐의가 두고 있는 중국 인민 해방군의 「61419 부대」는, 일본에 대한 사이버 공격을 전문에 담당하는 부대라고 보여지고 있습니다.

한편, 같은 사람민 해방군에게는, 미국에 사이버 공격을 거는 「61398 부대」라고 하는 부대도 존재하는 것입니다.

미국의 FBI=연방 수사국 등은, 정보 통신이나 우주 관련의 기업으로부터 기밀 데이터를 훔쳤다고 해서, 중국의 해커 집단을 지금까지 여러 차례 기소하고 있고, 모두 군이나 정보 기관의 지시를 받아 활동하고 있었다고 분석하고 있습니다.

전문가 「교묘한 공격 대책의 철저를」

사이버 시큐러티를 잘 아는 이와이 히로키씨는, 「중국에서는, 인민해방군이나 국가 안전부 등 군이나, 정보 기관의 지휘 아래에서 민간의 업자등이 사이버 공격을 실시하고 있다고 보여져 그 중의 하나가 「Tick」라고 하는 해커 집단이다.2000년대 전반부터 활동을 시작해 항공이나 우주에 관한 연구 조직등을 타겟으로 해 교묘한 사이버 공격을 실시하고 있다고 보여진다」라고 이야기하고 있습니다.

게다가, 「우주 카이하츠를 둘러싸고는 국가간에서의 경쟁이 격렬하고, 특히, 인공위성에 관한 것 등, 군용에도 사용할 수 있는 기술은, 중국으로서는, 목으로부터 손이 나올 만큼 가지고 싶은 정보인 것은 틀림없다.향후도 중국으로부터의 사이버 공격은 계속 된다고 보여지고 정보를 훔쳐 놓치는 위험성을 사전에 인식해 두는 것이나, 만일 피해를 받아도 데미지를 최소한으로 하는 대책이 중요하게 된다」라고 지적하고 있습니다.

기밀 정보 겨냥하는 사이버 공격 잇따른다

경찰청에 의하면, 작년 1년간에 국내에서 확인된 사이버 공격에 관계한다고 보여지는 의심스러운 액세스는 1 일조 6506건으로 2016년의 1692건에 비해 5년간에 대략 4배로 증가해 과거 최다가 되어 있습니다.

작년에는, 미츠비시 전기에서 회사의 네트워크가 대규모 사이버 공격을 받아 8000명을 넘는 개인정보외, 연구 개발중의 방위 장비품에 관한 정보도 외부에 유출한 가능성이 있다 일이 밝혀지고 있습니다.

또, NEC에서도 사이버 공격에 의해서 사내의 서버등이 부정한 액세스를 받아 대략 2만 8000건의 파일의 정보가 유출한 가능성이 있다 것이 밝혀져 있습니다.

관계자에 의하면, 모두 중국의 해커 집단의 관여가 지적되고 있고, 시큐러티 대책이 불충분한 부서를 겨냥해 교묘하게 공격을 했다고 보여지고 있습니다.

사이버 공격을 받아도 기밀 정보의 보호의 관점으로부터 공표되지 않는 케이스도 많아, 표면화하고 있지 않는 피해는 다수 있다로 보여지고 있습니다.
https://www3.nhk.or.jp/news/html/20210420/k10012984761000.html

いいね・コメントにはログインが必要です。

コメント ( 3 )