China cyber-attacks explained: who is behind the hacking operation against the US and UK?
(The Guardian, 2024/3/26, https://tinyurl.com/2cy4sgoj)
米国と英国は、中国国家安全省の一部門が運営したとされる大規模なサイバースパイ活動で、政治家、ジャーナリスト、北京批判者を標的にしたとされる個人や団体(APT31)に制裁を課した。ニュージーランドも同様に中国を批判した。英国と米国が避難しているのはAPT 31(高度標的型攻撃31)という名前で知られているハッキンググループ。世界中にはこのAPTが40以上あり、そのうち20以上は中国にあると言う。 中国のAPTには、Zirconium, Violet Typhoon, Judgment Panda and Altaireなどの名前がある。ニュージーランドによるとAPT 40という組織もあるようでこれは一帯一路広域経済圏に関する国々にたいするもの。これはハッカー集団は、個人、会社、国に対するハッキングを行う。英国と米国によると、APT 31は機密情報にアクセスするために、個人情報を盗むリンクを含む電子メールを被害者に送信するフィッシング手法を使用したと主張。目的は「中国政権批判者を弾圧し、政府機関を侵害し、企業秘密を盗む」こと。一方で、イギリスの対策が遅れているのは、イギリス政府は「中国が実際にこれを行ったと言うのに躊躇しているようだ」と、IPAC事務局長のルーク・デ・プルフォード氏は言う。もちろん中国は、自国または国家関連組織が攻撃に関与したという主張を否定している。
.。
The US and UK have imposed sanctions on individuals and groups that they say targeted politicians, journalists, and critics of Beijing in an extensive cyber espionage campaign - allegedly operated by an arm of China’s Ministry of State Security.
China has rejected the allegations that it or state-affiliated organizations were responsible for the attacks.
<<単語帳>>
APT31:Advanced Persistent Threat 31:APT攻撃(高度標的型攻撃)、標的型攻撃は、特定のデータを盗み出すなど、何らかの目的のもとに、特定の個人や組織を狙い撃ちするサイバー攻撃のこと。APT攻撃は、攻撃者が標的に関する調査に相当な時間を費やしているため、「高度」と呼ばれている。攻撃の準備や偵察が念入りでかつ周到に行われているため、我々が日常対処しているウイルスの脅威を遥かに凌ぐレベルの脅威となる。
APT 31の特徴と事例:APT 31は、中国を拠点とするサイバー攻撃グループであり、特定の目的を持って標的を攻撃する。具体的な事例はないが、APT攻撃は国家レベルで行われることが多く、重要な機関を狙っている。APT攻撃は、サイバーセキュリティにおいて重大な脅威となっており、対策を講じる必要がある。(Copilot)
Mandiant:アメリカのサイバーセキュリティ会社であり、Google の子会社。 2013 年 2 月に、中国がサイバー スパイ活動に直接関与しているとの報告を発表したことで、この脅威は注目を集めた。Googleの子会社(Wikipedia)
reconnaissance:偵察(敵の軍事力を探るのが目的)
compromise:セキュリティ侵害
IPAC:対中政策に関する列国議会連盟 (Inter-Parliamentary Alliance on China) は、民主主義諸国の国会議員たちによって設立された国際議員連盟であり、中国共産党と中華人民共和国の交渉の在り方の改革を目的としている。 IPACは、2020年6月4日に設立され、中国と民主主義諸国の間での交渉における改革を推進している。議長は元イギリス保守党党首のイアン・ダンカン・スミス氏が務めている。この議連は、中国の現在の行動と将来の野心によってもたらされる課題に対する民主主義国家間の協調的対応を促進することを目指しており、19カ国の議員が参加している。日本からは、自民党の中谷元元防衛大臣と、国民民主党の山尾志桜里議員が参加している。IPACは、中国共産党が領導する中華人民共和国が世界的な課題となっていることを認識し、民主主義諸国が共同して対応する必要性を強調している。(Copilot)