【世界のサイバーインシデント事例】ロシア、ウクライナ情勢を巡ってサイバー攻撃が活発化

2022.04.07

アスピレイション株式会社セキュリティチームです。

益々激しさを増すウクライナ情勢を受け、両軍、また関係組織などによる直接、間接的なサイバー攻撃などの活動が活発化しています。

また、報道されているように、アノニマス（Anonymous）のような匿名のハッカーグループによるロシア政府や企業への攻撃なども実施されるなど、世界中でサイバーに関する動向が注目されています。

ここでは、ウクライナやロシアに関連するいくつかのサイバー事例をご紹介いたします。

■参考事例：

・ウクライナ大手ISP、Triolanがサイバー攻撃被害

https://www.cpomagazine.com/cyber-security/major-ukrainian-internet-provider-triolan-suffers-severe-cyber-attacks-and-infrastructure-destruction-during-russian-invasion/

・ロシア政府のサイト、前例のないサイバー攻撃に直面＝タス通信

https://jp.reuters.com/article/ukraine-crisis-russia-internet-idJPKCN2LE0XH

・ゼレンスキー大統領の演説中にサイバー攻撃受けるも阻止 - イスラエル

https://www.israeldefense.co.il/en/node/53979

・ロシアハッカーグループ、米国の5つのエネルギー会社のネットワークをスキャン　FBIが発表

https://edition.cnn.com/2022/03/22/politics/fbi-energy-hacking-warning/index.html

・アノニマス、ネスレがロシアでビジネスを行った罰として機密データを公開、ネスレはハッキングを否定

https://fortune.com/2022/03/23/nestle-anonymous-leak-hack-russia-business-kitkat-nesquik/

・アノニマス、ロシア中央銀行をハッキング、35,000のファイルを公開すると発表

https://securityaffairs.co/wordpress/129431/hacktivism/anonymous-hacked-central-bank-of-russia.html

・ハッカーがクロアチア日刊紙Slobodna Dalmacijaのウェブサイトをハッキング、親ロシア記事を掲載

https://balkaninsight.com/2022/03/23/hackers-attack-croatian-daily-post-kremlin-propaganda

・米政府がロシアのカスペルスキーを「国家安全保障上の脅威」と認定、チャイナ・モバイルやチャイナ・テレコムも追加

https://jp.techcrunch.com/2022/03/28/fcc-calls-russian-kaspersky-national-security-risk/

・ウクライナ国営通信に大規模サイバー攻撃　軍優先に復旧中

https://www.itmedia.co.jp/news/articles/2203/29/news070.html

・ロシア情報機関のハッカー集団、世界規模で原発などにサイバー攻撃…英政府

https://www.yomiuri.co.jp/world/20220325-OYT1T50286/

・ロシア連邦航空局へサイバー攻撃、約65テラバイトのデータが消去されるhttps://www.aviation24.be/miscellaneous/russo-ukrainian-war/powerful-cyber-attack-on-russias-civil-aviation-authority-servers-no-more-data-nor-back-up/

・ウクライナにサイバー攻撃か　中国、ロシアの侵攻直前に―英報道

https://www.jiji.com/jc/article?k=2022040200596&g=int

・アノニマス、ロシア正教会団体から15GBのデータを取得、公開

https://securityaffairs.co/wordpress/129760/hacktivism/anonymous-hacked-russian-orthodox-church.html

・アノニマス、ロシア投資会社Thozis Corpをハッキング、Eメールデータを漏えい

https://securityaffairs.co/wordpress/129651/hacktivism/anonymous-hacked-thozis-corp.html

・米、サイバー攻撃関与の露「闇サイト」に制裁

https://www.sankei.com/article/20220406-EILCVUCQ3FOPZE4QBS5QSDALIQ/

また、その他にも世界中の企業や組織などへのサイバー攻撃被害も引き続き多く発生しておりますので、最新の各国の事例をご紹介いたします。

■参考事例：

・アイルランド最大の障害者向けサービス企業Rehab Group へサイバー攻撃

https://www.irishtimes.com/business/technology/rehab-group-falls-victim-to-cyber-attack-1.4828860

・NAVERのクレデンシャル情報盗難目的で500以上のドメインを用いたフィッシングキャンペーン

https://www.bleepingcomputer.com/news/security/massive-phishing-campaign-uses-500-plus-domains-to-steal-credentials

・ブリヂストン米子会社にサイバー攻撃、工場一時稼働停止

https://www.nikkei.com/article/DGXZQOUC180KF0Y2A310C2000000/

・フィリピン、選挙用ソフトウェア提供のSmartmaticにおいて、「非常に深刻な」セキュリティ違反

https://newsinfo.inquirer.net/1569815/very-serious-security-breach-occurred-in-smartmatic-ops-says-imee-marcos

・カナダ国立研究評議会がサイバーインシデントを検出、調査中

https://www.ctvnews.ca/politics/canada-s-national-research-council-detects-cyber-incident-investigation-underway-1.5828132

・南ア信用報告期間Transunion South Africaへサイバー攻撃、1500万ドル相当の身代金を要求

https://businesstech.co.za/news/cloud-hosting/569658/transunion-cyber-attack-hackers-demand-r225-million-ransom/

・ギリシア郵便会社Hellenic Postがサイバー攻撃を報告

https://www.ekathimerini.com/news/1180274/greek-postal-service-reports-cyber-attack/

・マーケティングソフトウェアHubSpotにサイバー攻撃、内部情報に影響はなし

https://www.coindesk.com/business/2022/03/21/hubspot-hack-leads-to-data-breaches-at-blockfi-swan-bitcoin/

・テキサス州JDC Healthcare Managementにデータ侵害、100万人以上の個人情報に影響か

https://www.hipaajournal.com/jdc-healthcare-management-data-breach-affects-more-than-1-million-texans/

・新たな「Conti」ランサムウェアのソースコード流出か--ロシア支持表明に反発

https://japan.zdnet.com/article/35185181/

・スコットランドのメンタルヘルス慈善団体、「洗練された」サイバー攻撃被害

https://portswigger.net/daily-swig/scottish-mental-health-charity-disrupted-by-sophisticated-nbsp-cyber-attack

・認証サービスの米オクタにサイバー攻撃、一部顧客に影響も

https://jp.reuters.com/article/okta-breach-idJPKCN2LK001

・Microsoft、Lapsus$によるサイバー攻撃とソースコード流出認める

https://news.mynavi.jp/techplus/article/20220324-2302104/

・台湾QNAP、Deadboltランサムウェア攻撃により1,000台以上のデバイスが感染

https://www.itpro.co.uk/security/ransomware/367160/qnap-nas-devices-face-fresh-deadbolt-ransomware-attack

・アイルランド放送協会（RTÉ）オフィスに不審なSDカードが届く、サイバー攻撃にも警戒

https://www.independent.ie/irish-news/news/rte-on-alert-for-cyber-attack-after-delivery-of-two-suspicious-packages-41483849.html

・ニュージャージー州医療会社Advanced Medical Practice Managementネットワークへ攻撃、患者データが漏えい

https://www.beckersasc.com/asc-news/practice-management-firm-hit-by-data-breach-3-practices-affected.html

・英国警察が「Lapsus$」のハッキングに関連して16歳から21歳までの容疑者7名を逮捕

https://jp.techcrunch.com/2022/03/25/2022-03-24-london-police-lapsus-arrests/

・マーシャル諸島通信会社へサイバー攻撃、ネットワークが遮断

https://www.rnz.co.nz/international/pacific-news/464125/marshall-islands-telecom-service-hit-by-cyber-attack

・イタリア国営鉄道会社Ferroviedello Stato Italiane（FS）へサイバー攻撃、鉄道運行が一時停止

https://www.railfreight.com/railfreight/2022/03/25/cyber-attack-on-italian-railway-company-stops-traffic/

・ハッキングによりニューヨークの学生82万人の個人データが侵害

https://nypost.com/2022/03/26/nyc-students-have-personal-data-hacked/

・テキサス州保険局がデータ侵害を報告

https://www.insurancejournal.com/news/southcentral/2022/03/25/659851.htm

・コネチカット州ブラッドレー国際空港へDDoS攻撃、データ漏洩は報告されず

https://www.masslive.com/news/2022/03/bradley-international-airport-website-hit-by-ddos-cyber-attack-no-data-breach-has-been-reported.html

・独風力タービン企業Nordexでサイバーセキュリティインシデント、システムをシャットダウン

https://www.reuters.com/technology/nordex-hit-by-cyber-security-incident-shuts-it-systems-2022-04-02/

・スペインエネルギー企業Iberdrolaへサイバー攻撃、130万人の顧客データへ影響

https://murciatoday.com/iberdrola_cyber_attack_compromises_data_of_millions_of_customers_in_spain_1758410-a.html

・仮想通貨ウォレットのトレザー、情報漏えいの可能性を調査 ユーザーがフィッシング攻撃を指摘

https://jp.cointelegraph.com/news/trezor-investigates-potential-data-breach-as-users-cite-phishing-attacks

・コニカミノルタ、英子会社が不正アクセス被害

https://www.nikkei.com/article/DGXZQOUC050RP0V00C22A4000000/

・英小売The Works、サイバー攻撃の影響で一部店舗を閉鎖

https://www.bbc.com/news/business-60993635

・米決済大手Block、Cash Appでのデータ侵害

https://techcrunch.com/2022/04/05/block-cash-app-data-breach/

・ダークネット最大規模のマーケットHydra Marketがドイツ警察により差し押さえ

https://www.bleepingcomputer.com/news/legal/germany-takes-down-hydra-worlds-largest-darknet-market/

お問い合わせはこちらまで。