Source: 経済日報
台湾を狙った中国関連のハッカーによる、継続的な産業情報の窃取を目的としたハッキング攻撃が近年増加傾向である。さらに、これまで標的とされていなかった台湾の機関が、新たに攻撃対象となっている。
【デトロイト16日／中央社・ロイター通信】
米サイバーセキュリティ企業Proofpointは16日、中国と関係のあるハッカー集団が台湾の半導体業界および投資アナリストを標的とした一連のサイバースパイ活動を展開していると発表した。ロイター通信が独自に報じた。
Proofpointの最新分析によると、産業情報の窃取を目的としたハッキングは従来から存在するものの、台湾を狙った中国関連のハッカーによる継続的な攻撃が近年増加傾向にあるという。
同社で中国関連の脅威を専門に扱う研究員マーク・ケリー氏は、「これまで標的とされていなかった機関が、新たに攻撃対象となっていることが確認された」と述べた。
Proofpointによれば、これらの攻撃は少なくとも3つの中国関連組織によって実行されており、今年3月から6月にかけて集中的に発生。一部の活動は現在も継続中とみられる。
こうした動きは、米政府が中国向けの米国設計半導体に対する輸出規制を強化する中で起きている。これらの半導体は主に台湾で製造されており、特にAI分野における先端半導体の供給が減少する中、中国の半導体業界は代替手段の確保に奔走している。
研究チームは具体的な標的について明言を避けたが、ロイター通信に対し、攻撃を受けたのは15〜20の組織で、小規模企業や米国に本社を置く国際銀行のアナリスト、大手グローバル企業などが含まれると説明した。
台湾の主要半導体企業には、台積電（TSMC）、聯発科（MediaTek）、聯電（UMC）、南亜科技（Nanya Technology）、瑞昱半導体（Realtek）がある。TSMCはコメントを控え、他の企業はロイターの取材に応じなかった。
ロイター通信は、ハッカーの具体的な攻撃対象や、これらの攻撃が成功したかどうかについては確認できなかった。
中国駐米大使館の報道官はロイターの取材に対し、電子メールで「サイバー攻撃はすべての国が直面する共通の脅威であり、中国も例外ではない」と述べ、「中国はあらゆる形態のサイバー攻撃およびサイバー犯罪に断固として反対し、これを取り締まる立場は一貫して明確である」と強調した。
ケリー氏によると、攻撃の規模はさまざまで、特定の対象に1〜2通のメールを送るケースから、企業全体の情報を得るために最大80通のメールを送るケースまで確認されている。
あるハッカー集団は、台湾の大学のハッキングされたメールアカウントを利用して求職者を装い、半導体の設計・製造・サプライチェーン関連機関を標的に、悪意あるファイルリンクを含むPDFやパスワード保護された圧縮ファイルを通じてマルウェアを拡散させた。
別の集団は、台湾の半導体業界に特化した大手投資会社の金融アナリストを狙い、架空の投資会社を名乗って協力を持ちかける手法で攻撃を仕掛けた。これらのうち2つの組織はアジアに、もう1つは米国に拠点を置いている。米連邦捜査局（FBI）はコメントを控えた。
台湾のサイバーセキュリティ企業TeamT5の関係者はロイターに対し、半導体業界を狙ったメール攻撃が増加していることを認めたが、「広範囲に及ぶものではなく、一般的な現象とは言えない」と述べた。
コメント