2022年ルーマニアへのDDoS攻撃

2022年4月29日東部標準時 午前4時5分から、ルーマニア政府、軍、銀行、マスメディアの複数のウェブサイトに対して、一連の多重サービス拒否攻撃（DDoS）が開始された。攻撃の背後には、親クレムリンのハッカー集団Killnetがおり、同集団は、当時のルーマニア上院議長フロリン・チチュが、ルーマニアがウクライナに軍事援助を行うと宣言したことを受けて、この攻撃に訴えた。ウクライナに侵攻したロシア連邦は、西側諸国のウクライナに対する軍事支援は「電光石火の報復攻撃」につながると公に反対した。DDoS攻撃は5月1日まで続いた。

2022年4月26日、ルーマニアのマルセル・チョラク下院議長、ニコラエ・チュカ首相、ボグダン・アウレスク外相は、ウクライナのキエフを訪問し、ウォロディミル・ゼレンスキー大統領、デニス・シュミハリ首相、ルスラン・ステファンチューク最高会議議長と会談した。会談で、ルーマニアはウクライナとその欧州統合への願望に対する支持を改めて表明し、同国の復興に積極的に関与することを約束した。^[1]

この会談は4月13日から計画されており、ルーマニア代表団は当初ルーマニア上院議長のチウ氏と下院議長のマルセル・チオラク氏で構成され、両者はステファンチュク氏の招待により4月27日にキエフを訪問した。^[2]チウカ首相は、2022年のロシアのウクライナ侵攻によりキエフに課せられた安全対策を条件に、2つの国賓訪問が別々に計画されていたことを理由にチウ氏の欠席を正当化した。^[3]しかし、フロリン・チウ氏は2022年4月27日に単独でキエフを訪問し、^{[4]その後、ルーマニアは}ウクライナのためにもっと多くのことをすべきであり、軍事装備で支援すべきだと述べた。^[5]

ロシアは、ウクライナに対する西側諸国の軍事支援が「欧州の安全保障に対する脅威となっている」と主張した。ロシアのウラジミール・プーチン大統領は、「もし誰かが現在進行中の出来事（ロシアのウクライナ侵攻）に外部から介入し、ロシアにとって受け入れがたい戦略的脅威を生み出そうとするならば、我々の報復攻撃は電光石火の速さで行われることを知っておくべきだ」と述べた。^[6]

2022年4月29日午前4時5分（東部標準時） 、国防省（MApN）、ルーマニア国境警察、ルーマニア政府、CFR CălătoriのウェブサイトがDDoS攻撃によりダウンした。MApNによると、サイバー攻撃によりウェブサイトの機能が損なわれたわけではなく、ユーザーがアクセスできなくなったという。政府は、政府レベルの組織のIT専門家が専門機関の専門家と協力してアクセスを回復し、原因を特定していると述べた。その間、CFR Călătoriは鉄道チケットをデジタルで購入するための代替手段を発行した。^[7]

ルーマニア情報局（ SRI ）は、サイバー攻撃の背後にいるハッカーはルーマニア国外のネットワーク機器を使用したと述べた。^[8]親クレムリン派のハッカー集団KillnetはTelegramを通じて攻撃の犯行声明を出し、「ルーマニア上院議長マルセル・チオラク氏は、キエフへの殺傷兵器供給についてウクライナ当局に「最大限の支援」を約束する声明を出した」と述べた。さらに、同グループはDDoS攻撃でダウンさせたウェブサイトのリストを公開し、そこにはOTP銀行（ルーマニア支局）のウェブサイトも含まれていた。^{[9]この件は}組織犯罪・テロリズム捜査局（DIICOT）に通知され、ウェブサイトへのアクセスは回復された。^{[7] [10]}

東部標準時19時30分、今度はチオラク率いる社会民主党（PSD）のウェブサイトに対して別のDDoS攻撃が行われ、同様の方法でウェブサイトがダウンした。これに対し、同党のIT部門は迅速に対応し、15分以内にウェブサイトへのアクセスを回復した。^[10]

報復として、ルーマニアの国家サイバーセキュリティ局（DNSC）は、4月29日のDDoS攻撃に関与した266のIPアドレスのリストを公式ウェブサイトで公開した。4月30日、東部標準時午後2時30分頃、このウェブサイトも親クレムリンハッカーグループによるさらなるDDoS攻撃でダウンしたが、東部標準時午後8時30分までにユーザーアクセスは回復した。^[11]同日遅く、さらなるDDoS攻撃によりルーマニア警察のウェブサイトがダウンした。^[12]

親クレムリン派のハッカーグループは、同様の方法で、店舗、軍隊、政府、マスメディア、銀行、病院、教育機関、政党などのウェブサイトを含む、さらに300のルーマニアのウェブサイトをダウンさせると脅迫した。モルドバ（.md）ドメインを使用しているいくつかのウェブサイトもリストに含まれていた。^[13]

2022年5月1日、キルネットはルーマニアの7つの空港（ブカレスト、クルージュ＝ナポカなどを含む）のウェブサイト、タロム航空のウェブサイト、 Digi24などのいくつかのニュースメディアのウェブサイトを閉鎖した。^[14]

英国在住のルーマニア人が、ルーマニア語のコンテンツをロシア語に翻訳して、キルネットによるルーマニアのウェブサイトの閉鎖を支援した疑いがある。彼らは拘留された。^[15]報復として、キルネットは48時間以内に釈放されなければ「ルーマニア、英国、モルドバを破壊する」と脅迫した。^[16]

ルーマニアの国防大臣ヴァシレ・ディンクは、サイバー攻撃を「象徴的な攻撃」と表現した。^[17]マルセル・チオラクは、キルネットが彼を「上院議長」と呼んだことは間違いだった（上院議長はチオラクが務めていた）^[18]とし、「必要であれば、ルーマニアは法的にも道徳的にもこの措置（ウクライナに軍事装備を供給する）を取る用意がある。現時点では（最初の攻撃の時点では）、決定事項はない」と述べた。^[19]一方、ルーマニアのハッカー集団「アノニマス・ルーマニア」は、ロシア政府のウェブサイトに対して反撃を開始したと発表した。^[20]

Cîțu 氏も次のように反応した。「まず第一に、上院議長や下院議長が誰なのか知らないハッカーがどんな人なのか私にはわかりません。[...] 第二に、その [Killnet] の声明を見ると、下院議長の写真や正しい名前があるのに、その役職を間違えているのは奇妙です。[...] Wikipedia で簡単に検索すれば、上院議長が誰なのかわかるはずです。」^[21]

• 2022年ウクライナのサイバー攻撃
• ロシアによるサイバー戦争
• サイバー攻撃のリスト