Loading article…
2011年2月、カナダ政府が中国のIPアドレスを使用した外国ハッカーによるサイバー攻撃を受けたことが報道で明らかになった。ハッカーは政府内の3つの部署に侵入し、機密情報をそれらの部署に送信した。この攻撃の結果、政府は影響を受けた部署のインターネットアクセスを遮断し、カナダ政府と中国政府の両方からさまざまな対応が行われた。
歴史
2010年5月、カナダ安全保障情報局（CSIS）の2009年のメモが公開され、カナダ政府、大学、産業界のコンピュータに対するサイバー攻撃が2009年に増加し、サイバー攻撃の脅威がCSISが直面する「最も急速に増加し、最も複雑な問題の一つ」であると警告した。 [1] ヴィック・トース公安大臣は 2011年1月、サイバー攻撃はカナダにとって深刻な脅威であり、政府のコンピュータに対する攻撃は「かなり大きく」増加していると述べた。2010年秋、連邦政府はサイバー攻撃を防ぐための戦略を立て、サイバー脅威と戦うために5年間で9000万ドルを含む対応計画を策定し始めた。[2]
監査総監の シーラ・フレイザーは、連邦政府のコンピュータシステムが侵入される危険があると以前に警告したことがある。2002年、彼女は政府のインターネットセキュリティは不十分であり、「システムに弱点がある」と警告し、脆弱性に対処するためにセキュリティを改善するよう促した。[3] 2005年、彼女は政府は依然として「その政策と基準を一貫性があり費用対効果の高い実践に転換し、省庁や機関のIT環境をより安全にする必要がある」と述べた。[4]
サイバー攻撃
このサイバー攻撃は2011年1月に初めて検知され、フィッシング詐欺として実行された。一見無害な添付ファイル付きのメールが、公務員と思われる人物から送られてきた。添付ファイルにはマルウェアが含まれており、コンピューターに感染してパスワードなどの重要な情報が盗み出された。この情報はハッカーに送り返され、コンピューターにリモートアクセスして、メール（感染性のある添付ファイル付き）を他の人に転送し、ウイルスを増殖させるのに利用された。[5]
影響を受けた省庁には、財務委員会と連邦財務省のほか、科学技術についてカナダ軍に助言する国防省の機関が含まれていた。 [6]検出されると、カナダのサイバーセキュリティ当局は、乗っ取られたコンピュータからの情報の流出を阻止するために、これらの省庁からのインターネットアクセスをすべて遮断した。これにより、何千人もの公務員がインターネットにアクセスできなくなった。[5]
サイバー攻撃は中国のIPアドレスにまで遡ったが、「ハッカーが中国人なのか、それとも痕跡を隠すために中国を経由してサイバー犯罪を行っている他の国籍の人なのかを知る方法はない」[5] 。
応答
攻撃が検知されると、盗まれた情報がハッカーに送られるのを防ぐため、両省庁のインターネットアクセスが遮断された。首相官邸はハッカーがサーバーに「アクセスしようとした」とだけ主張し、それ以上のコメントはしなかった。[5]財務大臣ストックウェル・デイの報道官は、カナダ人に関するデータが漏洩した兆候はないと述べた。[6] CSIS職員は政府に対し、中国を攻撃者として名指しせず、攻撃について語らないよう助言したが、政府関係者は、中国のスパイ活動はカナダおよび他の国々にとって問題となっていると述べた。[7]
2月17日、スティーブン・ハーパー首相は、政府は「攻撃者がより巧妙になるにつれて、システムを進化させようとする戦略を講じている」と述べ、サイバー攻撃は「この国だけでなく、世界中でますます重要な問題になっている」と述べた。[3]同日、ストックウェル・デイも、攻撃は「最も攻撃的ではなかったが、金融記録を狙ったという点で重大なものだった」と述べた。[8]
中国政府は攻撃への関与を否定している。中国外務省の馬朝旭報道官は2月17日の記者会見で、中国政府はハッキングやその他の犯罪行為に反対しており、「中国がハッキングを支援しているという主張は根拠がない」と述べた。[9]
参照
参考文献
- ^ 「サイバー攻撃のリスク増大：CSISメモ」CBC。2010年5月18日。2010年5月21日時点のオリジナルよりアーカイブ。 2011年2月16日閲覧。
- ^ 「カナダへのサイバー攻撃の脅威が増加中：専門家」トロント・サン2011年1月28日。2011年2月1日時点のオリジナルよりアーカイブ。 2011年2月16日閲覧。
- ^ ab 「サイバー攻撃防御は整っていると首相が語る」 CBC 2011年2月17日。2011年2月19日時点のオリジナルよりアーカイブ。2011年2月17日閲覧。
- ^ 「中国の攻撃により連邦政府機関のコンピューターが機能不全に: 報告」The Globe and Mail 2011-02-16。2011-02-20時点のオリジナルよりアーカイブ。2011-02-16に閲覧。
- ^ abcd 「外国のハッカーがカナダ政府を攻撃」CBC. 2011年2月16日. 2011年2月18日時点のオリジナルよりアーカイブ。2011年2月16日閲覧。
- ^ ab 「カナダ、中国のコンピューターからサイバー攻撃を受ける：報道」ロイター2011年2月16日。2011年2月18日時点のオリジナルよりアーカイブ。 2011年2月16日閲覧。
- ^ 「中国のハッカーがカナダ政府のデータにアクセスしようと試みる」CTV 2011年2月16日。2011年3月29日時点のオリジナルよりアーカイブ。2011年2月16日閲覧。
- ^ 「カナダの機関に対するサイバー攻撃は深刻」トロント・スター。2011年2月17日。2011年7月17日時点のオリジナルよりアーカイブ。2011年2月17日閲覧。
- ^ 「中国、カナダ政府へのハッキング疑惑への関与を否定」PCWorld 2011年2月17日2011年2月17日閲覧。[永久リンク切れ ]