北朝鮮きたちょうせん 銀行ぎんこうへのサイバー攻撃こうげきで多額たがくの現金げんきん盗ぬすんだか

北朝鮮きたちょうせんが世界せかい３さん０ぜろか国かこく以上いじょうの銀行ぎんこうを狙ねらってサイバー攻撃こうげきを仕掛しかけ、多額たがくの現金げんきんを盗ぬすんだ可能かのう性せいが高たかいことがわかり、北朝鮮きたちょうせんの核かく・ミサイル開発かいはつの新あらたな資金しきん源げんになりかねないという懸念けねんが出で始はじめています。

これは、アメリカやロシアの情報じょうほうセキュリティー会社かいしゃの調査ちょうさでわかったものです。

アメリカ大手おおて、シマンテックはＮＨＫえぬえいちけいの取材しゅざいに対にたいし、おととしから、ことしにかけて、北朝鮮きたちょうせんのハッカー集団しゅうだんがバングラデシュやベトナムなど世界せかい３さん０ぜろか国かこく以上いじょうの銀行ぎんこうや金融きんゆう機関きかんなどを狙ねらって、サイバー攻撃こうげきを仕掛しかけ、多額たがくの現金げんきんを盗ぬすんだ可能かのう性せいが高たかいことを明あきらかにしました。

それによりますと、バングラデシュ中央ちゅうおう銀行ぎんこうのケースでは、マルウエア＝有害ゆうがいなソフトウエアが仕込しこまれたメールが職員しょくいんに送おくられ、感染かんせんした銀行ぎんこう内ないのコンピューターシステムを通をつうじて、偽にせの送金そうきん依頼いらいが行おこなわれた結果けっか、８はち１いち０ぜろ０ぜろ万まんドル（日本にっぽん円えんで９きゅう０ぜろ億おく円えん以上いじょう）がフィリピンに送金そうきんされ、犯行はんこうグループがその一部いちぶを手てにしたと見みられています。

このマルウエアをシマンテックが分析ぶんせきしたところ、使用しようされたコードが、２に０ぜろ１いち４よん年ねんにソニー・ピクチャーズエンタテインメントに対にたいするサイバー攻撃こうげきで使用しようされたマルウエアのコードと一致いっちしたということです。２に０ぜろ１いち４よん年ねんの事件じけんについては、アメリカのＦＢＩえふび-あい＝連邦れんぽう捜査そうさ局きょくが北朝鮮きたちょうせんによる犯行はんこうと断定だんていしています。

このコードを使用しようしたマルウエアはベトナムの銀行ぎんこうに対にたいするサイバー攻撃こうげきにも投入とうにゅうされ、１いち０ぜろ０ぜろ万まんドル（１いち億おく円えん以上いじょう）の被害ひがいが出でたということです。

ホワイトハウスでサイバーテロ対策たいさく担当たんとうだったフランク・シルフォ氏しは、ＮＨＫえぬえいちけいの取材しゅざいに対にたいし、「北朝鮮きたちょうせんは新あらたな資金しきん獲得かくとくの最もっとも有力ゆうりょくな手段しゅだんとして、サイバー犯罪はんざいを考かんがえている」と述のべていて、サイバー攻撃こうげきが北朝鮮きたちょうせんの核かく・ミサイル開発かいはつの新あらたな資金しきん源げんになりかねないという懸念けねんが出で始はじめています。

バングラデシュ中央ちゅうおう銀行ぎんこうの事件じけん

事件じけんは去年きょねん２月にがつ、世界せかい各国かっこくの中央ちゅうおう銀行ぎんこうが基軸きじく通貨つうかのドルを預あづけているニューヨークの連邦れんぽう準備じゅんび銀行ぎんこうで起おきました。

連邦れんぽう準備じゅんび銀行ぎんこうは去年きょねん２月にがつ、バングラデシュの中央ちゅうおう銀行ぎんこうからＳＷＩＦＴ＝国際こくさい銀行ぎんこう間かん通信つうしん協会きょうかいのコンピューター通信つうしん網もうを通をとおして送金そうきん依頼いらいを受うけました。送金そうきん依頼いらいは合あわせて３さん５ご件けん、１いち０ぜろ億おくドル近ちかくに上のぼり、フィリピンやスリランカなどにある別べつの金融きんゆう機関きかんの口座こうざへの送金そうきんを指示しじしていましたが、これが犯行はんこうグループによる偽にせの送金そうきん依頼いらいでした。

送金そうきん先さきの記載きさいミスなどがあったため、大半たいはんは送金そうきんには至いたりませんでしたが、８はち１いち０ぜろ０ぜろ万まんドルがフィリピンの４よっつの口座こうざに実際じっさいに送金そうきんされ、その大半たいはんが犯行はんこうグループの手てに渡わたったと見みられています。

その後そのごの調しらべで、犯行はんこうグループは「スピアフィッシング」という手口てぐちで、ダッカにあるバングラデシュ中央ちゅうおう銀行ぎんこうの職員しょくいんにマルウエア＝有害ゆうがいなソフトウエアの入はいったメールを送おくりつけ、銀行ぎんこうのコンピューターネットワークシステムを感染かんせんさせた疑うたがいが強つよいことがわかりました。そして、世界せかい各国かっこくの銀行ぎんこう間かんの通信つうしん網もうを運営うんえいするＳＷＩＦＴの送金そうきんシステムに不正ふせいにアクセスして送金そうきんを指示しじした疑うたがいが持もたれています。

フィリピンメディアの報道ほうどうによりますと、フィリピンに送金そうきんされた８はち１いち０ぜろ０ぜろ万まんドルの一部いちぶは、フィリピン在住ざいじゅうの実業じつぎょう家かの中国人ちゅうごくじん男性だんせいに渡わたったということですが、この男性だんせいは調しらべに対にたいして、「盗ぬすまれた金きんだとは知しらなかった」として、現金げんきんをバングラデシュ側がわに返還へんかんするとともに、自分じぶんは無実むじつで責任せきにんは別べつの中国人ちゅうごくじん２に人にんにあると主張しゅちょうしたということです。ただ、この中国人ちゅうごくじん２に人にんの行方ゆくえはわかっていません。

アメリカの一部いちぶメディアは、この事件じけんを捜査そうさしているＦＢＩえふび-あいが、北朝鮮きたちょうせんの犯行はんこうグループを支援しえんした疑うたがいで、仲介ちゅうかい役やくを果はたした中国人ちゅうごくじんの訴追そついを検討けんとうしていると報ほうじています。

シマンテックによりますと、同おなじようにスピアフィッシングという手口てぐちで、ＳＷＩＦＴの送金そうきんシステムに不正ふせいにアクセスした事件じけんは、ここ数すう年ねん、ベトナム、フィリピン、エクアドルなどの銀行ぎんこうでも起おきていて、エクアドルでは１いち２に０ぜろ０ぜろ万まんドル、ベトナムでは１いち０ぜろ０ぜろ万まんドルの被害ひがいが報告ほうこくされているということです。

また、ベトナムとフィリピンの銀行ぎんこうで使つかわれたマルウエアのコードは、バングラデシュ中央ちゅうおう銀行ぎんこうの事件じけんで使つかわれたマルウエアのコードと一部いちぶが一致いっちしており、北朝鮮きたちょうせんのハッカーグループによる犯行はんこうの可能かのう性せいが高たかいとしています。

ポーランドではさらに高度こうどな技術ぎじゅつも

シマンテックによりますと、ことしはじめに発覚はっかくしたポーランドの銀行ぎんこうに対にたいするサイバー攻撃こうげきでは、バングラデシュ中央ちゅうおう銀行ぎんこうのケースよりも高度こうどな技術ぎじゅつが使つかわれていたということです。

具体ぐたい的てきには「ウォーター・ホーリング攻撃こうげき」＝水飲みずのみ場じょう型がた攻撃こうげきと呼よばれる手口てぐちで、ライオンが水飲みずのみ場じょうに来くる獲物えものを待ち伏まちぶせするように、ハッカーが狙ねらっているユーザーのアクセスするウェブサイトなどに仕掛しかけを施ほどこす手口てぐちです。

ポーランドの事件じけんでは、犯行はんこうグループはポーランドの銀行ぎんこうや、金融きんゆう機関きかんがふだんアクセスする金融きんゆう規制きせい当局とうきょくのウェブサイトにマルウエアを仕掛しかけました。そして、そのウェブサイトにアクセスした銀行ぎんこうの行員こういんのコンピューターを感染かんせんさせ、そのコンピューターから銀行ぎんこうのコンピューターネットワークシステムに不正ふせいに侵入しんにゅうすることを企くわだてたのです。

犯行はんこうグループが具体ぐたい的てきにどのようにウェブサイトにマルウエアを仕掛しかけたのかは明あきらかになっていませんが、シマンテックは、ウェブサイトのぜい弱ぜいじゃく性せいや欠陥けっかんを狙ねらった可能かのう性せいがあると指摘してきしています。

さらに、シマンテックが、このマルウエアのコードを調しらべたところ、バングラデシュ中央ちゅうおう銀行ぎんこうやソニー・ピクチャーズエンタテインメントのケースで使つかわれたマルウエアのコードと一致いっちしたということで、北朝鮮きたちょうせんのハッカーグループによる犯行はんこうと見みています。

現時点げんじてんでは、このサイバー攻撃こうげきで現金げんきんが盗ぬすまれたなどの被害ひがいは確認かくにんされておらず、シマンテックは、サイバー攻撃こうげきを受うけていることが早期そうきに発見はっけんされ、対策たいさくを講こうじることができたからではないかと話はなしています。

ホワイトハウス元もと高官こうかん「攻撃こうげきは一段いちだんと増ふえる」

２に０ぜろ０ぜろ１いち年ねんに起おきた同時どうじ多発たはつテロ事件じけんのあと、ブッシュ政権せいけんでサイバーテロの対策たいさくを担当たんとうしたホワイトハウスの元もと高官こうかん、フランク・シルフォ氏しはＮＨＫえぬえいちけいのインタビューに対にたいして、北朝鮮きたちょうせんによる銀行ぎんこうを狙ねらったサイバー攻撃こうげきが今後こんご、一段いちだんと増ふえるという見方みかたを示しめしました。

この中なかで、シルフォ氏しは北朝鮮きたちょうせんのハッカー集団しゅうだんが銀行ぎんこうを狙ねらってサイバー攻撃こうげきを行おこなっている疑うたがいが強つよまっていることについて、「中国ちゅうごくが北朝鮮きたちょうせんからの石炭せきたんの輸入ゆにゅうを制限せいげんし始はじめるなど、北朝鮮きたちょうせんの経済けいざいは国際こくさい的てきに孤立こりつしつつある。北朝鮮きたちょうせんは新あらたな資金しきん獲得かくとくの最もっとも有力ゆうりょくな手段しゅだんとしてサイバー攻撃こうげきを考かんがえている」と述のべました。

そのうえで、「国際こくさい社会しゃかいが北朝鮮きたちょうせんへの制裁せいさいをさらに強化きょうかすれば、北朝鮮きたちょうせんは、ほかに外貨がいか稼かせぎの手段しゅだんがなくなるので、サイバー攻撃こうげきを一段いちだんと増ふやすだろう」と述のべ、北朝鮮きたちょうせんによる銀行ぎんこうを狙ねらったサイバー攻撃こうげきが今後こんご、一段いちだんと増ふえるという見方みかたを示しめしました。

さらに、「北朝鮮きたちょうせんの場合ばあいは、政権せいけんの存続そんぞくを確実かくじつにするためにサイバー攻撃こうげきを行おこなっているのは明あきらかで、国家こっかによる行為こういだ」と強調きょうちょうし、国家こっかによるサイバー攻撃こうげきだという認識にんしきを示しめしました。

元もと米べい国防こくぼう次官補じかんほ「北朝鮮きたちょうせんをあなどるな」

オバマ政権せいけん時代じだいにアメリカ国防こくぼう総省そうしょうで東アジアひがしあじあ政策せいさくを担になった、グレグソン元もと国防こくぼう次官補じかんほはＮＨＫえぬえいちけいのインタビューで、「北朝鮮きたちょうせんは情報じょうほう収集しゅうしゅうが非常ひじょうに難むずかしい国くにで、歴史れきし的てきにアメリカは北朝鮮きたちょうせんの能力のうりょくを常つねに過小かしょう評価ひょうかしてきた」と述のべ、北朝鮮きたちょうせんのサイバー攻撃こうげきの能力のうりょくをあなどるべきではないと強調きょうちょうしました。

そのうえで「北朝鮮きたちょうせんが今後こんご、アメリカ国内こくないの金融きんゆう機関きかん、水道すいどうや高速こうそく道路どうろや信号しんごうなど重要じゅうようなインフラにもサイバー攻撃こうげきを行おこなってくる事態じたいに、われわれは緊急きんきゅうに備そなえる必要ひつようがある」と述のべ、インフラに対にたいするサイバー攻撃こうげきに備そなえなければならないという考かんがえを示しめしました。

ソース：NHK ニュース