日経新聞 ２０１５年２月１９日（木） Ｐ．７ 国際２面
『洗練されたハッカー集団』＝正体は米当局か＝
『数万組織が被害』＝ロシア企業指摘＝
ロシアの情報セキュリティー大手、カスペルスキー研究所は、２０年近くにわたり世界３０カ国以上の政府や企業にサイバー攻撃を仕掛けてきた「イクエーション（方程式、equation）グループ」と呼ぶハッカー集団の存在を公表した。
「世界で最も洗練されたサイバー攻撃集団だ」としている。
ロイター通信によると、同グループの正体は米国家安全保障局（ＮＳＡ）という。
同グループは１９９６年ごろから活動を開始した。
攻撃を受けたのは数万組織にのぼり、政府機関のほか通信、航空宇宙、エネルギー、軍事、メディア、金融機関、イスラム活動家など。
イランやロシア、パキスタン、アフガニスタン、インド、中国、シリアなどで被害が多く、英独仏などでも確認された。
日本での被害は確認されていない。
多くの種類のウイルスを独自に開発。
ハードディスクの制御部に感染してデータを盗み出すタイプは、発見はほぼ不可能で暗号化や初期化も有効な対策ではない。
ほとんどのハードディスク機種に対応しており、世界の大半のコンピューターに侵入できるとされる。
このほかイランの核施設を攻撃したウイルス「スタックスネット」にも同グループの技術が使われているという。
カスペルスキーは同グループの正体を明らかにしていないが、スタックスネットは「ＮＳＡとイスラエルの情報機関が共同開発した」（専門家）とされる。
ロイター通信は、元ＮＳＡ職員が「カスペルスキーの分析は正しい」と関与を認めたと伝えた。
事実であれば、情報機関による長期間のサイバー攻撃活動が明らかになるのは珍しい。
一方、米政府はロシアや中国、北朝鮮、イランなどがサイバー攻撃を仕掛けていると批判する。
ソニー米子会社へのサイバー攻撃は北朝鮮の関与を断定したほか、米医療保険大手アンセムで発覚した最大８千万件の個人情報流出は中国の関与を念頭に捜査を進めている。
ＮＳＡについては米中央情報局（ＣＩＡ）元職員のエドワード・スノーデン氏が２０１３年に情報収集活動の実態を暴き、ロシアに政治亡命した。
一連の暴露の動きを国家間の情報戦と見る向きもある。
▲最近の主なサイバ−攻撃事件
・２０１０年８月：イランの核施設を攻撃するウイルス「スタックスネット」が発覚
・１３年１月：中国首相（＝温家宝元首相）の親族の不正蓄財疑惑を報じた米紙ニューヨーク・タイムズにサイバー攻撃
・１４年５月：米企業の機密情報を盗んだとして米が中国人民解放軍の当局者５人を起訴
・同年１２月：ソニー米映画子会社へのサイバー攻撃に米が北朝鮮の関与を断定
・１５年２月：米医療保険大手アンセムの最大８千万件の個人情報流出で米が中国の関与を念頭に捜査開始
（ワシントン＝川合智之記者）
●関連日経記事：２０１３年６月２２日グー・ブログ「息子たちに読んで欲しい日経記事」投稿記事参照
『日経新聞 インターネット「イランのウラン濃縮施設を攻撃したウイルス”スタックスネット”」』（２０１３年６月２０日付）
●関連日経記事：２０１４年７月２日グー・ブログ「同上」投稿記事参照
『日経新聞 国際「イスラエル：ベンチャー 軍官民が育む」＝人材・資金でタッグ＝』（２０１４年７月１日付）
『洗練されたハッカー集団』＝正体は米当局か＝
『数万組織が被害』＝ロシア企業指摘＝
ロシアの情報セキュリティー大手、カスペルスキー研究所は、２０年近くにわたり世界３０カ国以上の政府や企業にサイバー攻撃を仕掛けてきた「イクエーション（方程式、equation）グループ」と呼ぶハッカー集団の存在を公表した。
「世界で最も洗練されたサイバー攻撃集団だ」としている。
ロイター通信によると、同グループの正体は米国家安全保障局（ＮＳＡ）という。
同グループは１９９６年ごろから活動を開始した。
攻撃を受けたのは数万組織にのぼり、政府機関のほか通信、航空宇宙、エネルギー、軍事、メディア、金融機関、イスラム活動家など。
イランやロシア、パキスタン、アフガニスタン、インド、中国、シリアなどで被害が多く、英独仏などでも確認された。
日本での被害は確認されていない。
多くの種類のウイルスを独自に開発。
ハードディスクの制御部に感染してデータを盗み出すタイプは、発見はほぼ不可能で暗号化や初期化も有効な対策ではない。
ほとんどのハードディスク機種に対応しており、世界の大半のコンピューターに侵入できるとされる。
このほかイランの核施設を攻撃したウイルス「スタックスネット」にも同グループの技術が使われているという。
カスペルスキーは同グループの正体を明らかにしていないが、スタックスネットは「ＮＳＡとイスラエルの情報機関が共同開発した」（専門家）とされる。
ロイター通信は、元ＮＳＡ職員が「カスペルスキーの分析は正しい」と関与を認めたと伝えた。
事実であれば、情報機関による長期間のサイバー攻撃活動が明らかになるのは珍しい。
一方、米政府はロシアや中国、北朝鮮、イランなどがサイバー攻撃を仕掛けていると批判する。
ソニー米子会社へのサイバー攻撃は北朝鮮の関与を断定したほか、米医療保険大手アンセムで発覚した最大８千万件の個人情報流出は中国の関与を念頭に捜査を進めている。
ＮＳＡについては米中央情報局（ＣＩＡ）元職員のエドワード・スノーデン氏が２０１３年に情報収集活動の実態を暴き、ロシアに政治亡命した。
一連の暴露の動きを国家間の情報戦と見る向きもある。
▲最近の主なサイバ−攻撃事件
・２０１０年８月：イランの核施設を攻撃するウイルス「スタックスネット」が発覚
・１３年１月：中国首相（＝温家宝元首相）の親族の不正蓄財疑惑を報じた米紙ニューヨーク・タイムズにサイバー攻撃
・１４年５月：米企業の機密情報を盗んだとして米が中国人民解放軍の当局者５人を起訴
・同年１２月：ソニー米映画子会社へのサイバー攻撃に米が北朝鮮の関与を断定
・１５年２月：米医療保険大手アンセムの最大８千万件の個人情報流出で米が中国の関与を念頭に捜査開始
（ワシントン＝川合智之記者）
●関連日経記事：２０１３年６月２２日グー・ブログ「息子たちに読んで欲しい日経記事」投稿記事参照
『日経新聞 インターネット「イランのウラン濃縮施設を攻撃したウイルス”スタックスネット”」』（２０１３年６月２０日付）
●関連日経記事：２０１４年７月２日グー・ブログ「同上」投稿記事参照
『日経新聞 国際「イスラエル：ベンチャー 軍官民が育む」＝人材・資金でタッグ＝』（２０１４年７月１日付）