Loading article…
中国によるサイバー戦争とは、中華人民共和国の機関および関連するさまざまな高度で持続的な脅威(APT) グループに起因するサイバー攻撃の総称です。
背景
サイバー戦争とは、敵国に対するサイバー攻撃であり、実際の戦争と同等の被害をもたらしたり、重要なコンピュータシステムを混乱させたりします。[1]意図される結果には、スパイ活動、破壊活動、プロパガンダ、操作、経済戦争などがあります。
サイバー戦争の定義については、また、そのようなものが存在するかどうかについても、専門家の間で大きな議論があります。[2]サイバー攻撃はこれまで戦争とは言えないため、この用語は誤った呼称であるという見解があります。[3]サイバー攻撃は現実世界の人や物に物理的な損害を与えるサイバー攻撃に適切な呼称であるという別の見解もあります。[4]
アメリカ、イギリス、ロシア、中国、イスラエル、イラン、北朝鮮を 含む多くの国[5] [6] [7] [8]は、攻撃および防衛作戦のための積極的なサイバー能力を持っています。各国がサイバー作戦の使用を検討し、能力を組み合わせるにつれて、サイバー作戦の結果として、またはその一部として、物理的な対立や暴力が発生する可能性が高まります。しかし、戦争の規模と長期化に対応することは不可能であるため、曖昧さが残ります。[9]組織
詳細はまだ確認されていないが、中国は以下のように資源を編成していると理解されている。
- 「軍事ネットワーク戦専門部隊」 (中国語:军队专业网络战力量) - ネットワーク攻撃と防御に特化した軍事部隊。
- 「人民解放軍公認部隊」（授权力量） -国家安全部（MSS）と公安部（MPS）のネットワーク戦争の専門家。
- 「非政府勢力」（民程力量） -自発的にネットワーク攻撃と防御に従事する民間および準民間のグループ[定義が必要] 。 [10]
2009年以来、中国の大学、企業、政治家が米国 国家安全保障局によるサイバースパイ活動の対象となっているとの主張を受けて、[11] [12]人民解放軍は2011年5月に自らのネットワークを守るためにサイバーセキュリティ部隊を発表した。[13]
2012年に習近平が中国共産党総書記に就任して以来、国家安全部（MSS）は人民解放軍と比較してサイバースパイ活動に関する責任を拡大し、現在はさまざまな高度で持続的な脅威を監督している。[14]セキュリティ研究者のティモ・ステフェンス氏によると、中国の高度で持続的な脅威（APT）グループは、政府契約を請け負う中小企業やハッカーを含む、民間および公的機関や個人のスキルを活用している。[15]
2017年、フォーリン・ポリシー誌は中国の「ハッカー軍」の人員を5万人から10万人と推定した。[16]
関連するAPTのリスト
- 中国人民解放軍第61398部隊（APT1とも呼ばれる）
- 中国人民解放軍第61486部隊（APT2とも呼ばれる）
- バックアイ（別名APT3）[17]
- レッドアポロ（別名APT10）
- 番号付きパンダ（別名 APT12）
- DeputyDog（別名APT17）[18]
- ダイナマイトパンダまたはスカンジウム（APT18としても知られる、人民解放軍海軍の部隊）[19]
- Codoso チーム (別名 APT19)
- Wocao（別名APT20）[20] [21]
- APT22（別名サックフライ）[22]
- APT26（別名タービンパンダ）[23]
- APT27 [24]
- PLA ユニット 78020 (APT30 および Naikon としても知られる)
- ジルコニウム[25]（APT31、バイオレットタイフーンとも呼ばれる）[26] [27] [28]
- ペリスコープグループ（別名APT40）
- ダブルドラゴン[29]（APT41、ウィンティグループ、バリウム、またはアクシオムとも呼ばれる）[30] [31]
- スパモフラージュ（ドラゴンブリッジ、ストーム1376とも呼ばれる）[32] [33]
- ハフニウム[34] [35]
- ライトベイシン[36] [37]（UNC1945とも呼ばれる）
- トロピック・トルーパー[38]
- ボルトタイフーン[39]
- 亜麻台風[40]
- チャコールタイフーン（別名CHROMIUM）[41] [42]
- サーモンタイフーン（別名SODIUM）[41] [42]
- ソルトタイフーン（ゴーストエンペラー、フェイマススパローとも呼ばれる）[43] [44]
- リミナルパンダ[45]
スパイ活動とサイバー攻撃の容疑
オーストラリア
2013年5月、ABCニュースは中国政府がオーストラリア安全保障情報機構（ASIO）本部の設計図を盗んだと主張した。 [46] 2023年5月、オーストラリアは他のファイブアイズ加盟国とともに、重要インフラを標的とした高度で持続的な脅威「ボルト・タイフーン」の背後に中国政府がいることを特定した。[47] 2024年7月、オーストラリア通信部を含む8か国の政府機関がAPT40に関する共同勧告を発表した。[48] [49]
カナダ
カナダ政府当局者は、 2011年初頭に中国のハッカーが連邦政府内の複数の部署に侵入したと主張したが、中国政府は関与を否定している。[50] 2014年、カナダの最高情報責任者は、中国のハッカーが国立研究評議会内のコンピューターシステムに侵入したと主張した。[51] 2023年5月、カナダの通信保安局は、重要なインフラを標的とした高度で持続的な脅威「ボルト・タイフーン」の背後に中国政府がいると特定した。[52] 2024年7月、カナダサイバーセキュリティセンターを含む8か国の政府機関がAPT40に関する共同勧告を発表した。[48] [49]
ドイツ
2024年7月、ドイツ連邦情報局や連邦憲法擁護庁を含む8か国の政府機関がAPT40に関する共同勧告を発表した。[48] [49]
インド
インド政府当局は、インド国家安全保障会議への攻撃など、インド政府のネットワークへの攻撃は中国から発信されたと考えている。インド政府によると、中国のハッカーはボットネットの運用の専門家であり、これらの攻撃にはボットネットが使用されたという。[53]さらに、インドのサイバースペースに対する中国のサイバー攻撃の事例は数多く報告されている。[54] [55]
日本
2021年4月、日本は中国軍がJAXAを含む約200の日本企業や研究機関に対するサイバー攻撃を指示したと主張した。[56] 2024年7月、日本の警察庁を含む8か国の政府機関がAPT40に関する共同勧告を発表した。[48] [49]
オランダ
2024年、オランダ軍情報保安局と総合情報保安局は、前年に中国国家ハッカーがオランダ軍のネットワークに侵入したと発表した。[57]
ニュージーランド
2023年5月、ニュージーランドは他のファイブアイズ加盟国とともに、重要インフラを標的とした高度で持続的な脅威「ボルト・タイフーン」の背後に中国政府を名指しした。[58] 2024年3月、政府通信保安局とニュージーランド政府は、2021年に中国政府がAPT40を介して議会ネットワークに侵入したと非難した。 [59] 2024年7月、ニュージーランド国立サイバーセキュリティセンターを含む8か国の政府機関がAPT40に関する共同勧告を発表した。[48] [49]
韓国
2024年7月、韓国国家情報院を含む8か国の政府機関がAPT40に関する共同勧告を発表した。[48] [49]
アメリカ合衆国
米国は、重要な米国の軍事、商業、研究、産業組織のネットワークを標的としたサイバー攻撃を中国が行ったと非難している。議会の諮問グループは、中国を「米国の技術のセキュリティに対する最大の脅威」と宣言し[60]、「米国政府および防衛関連のコンピュータシステムを標的とした中国発のサイバー侵入が著しく増加している」としている[60]。[61 ] [62] [63]中国のサイバー戦争は、サイバースパイ活動から、重要なインフラの破壊と機能不全を目的とした「事前配置」活動にまで拡大している[64] 。
2010年1月、Googleは、中国から同社の企業インフラへの標的型攻撃が「Googleの知的財産の盗難につながった」と報告した。人権活動家2名のGmailアカウントが、Googleのパスワードシステムへの攻撃で侵害された。[65]中国のハッカーは、米国政府の監視下にあるスパイ、エージェント、テロリストの容疑者に関する機密情報を含むデータベースにもアクセスした。 [66]米国のセキュリティ専門家は、Googleへの攻撃を、中国から発信されたその他のさまざまな政治および企業スパイ活動と関連付けた。これには、軍事、商業、研究、産業企業に対するスパイ活動も含まれていた。[63]オバマ政権当局者は、サイバー攻撃を「米国の重要産業に対するますます深刻なサイバー脅威」と呼んだ。[61]
Googleに加えて、少なくとも34の企業が攻撃を受けています。報告されている事例には、ノースロップ・グラマン、シマンテック、ヤフー、ダウ・ケミカル、アドビシステムズなどがあります。[67] サイバースパイ活動は商業的利益と軍事的利益の両方を狙っています。[68]
外交電報は、中国がマイクロソフトのソースコードへのアクセスを利用して攻撃力と防御力を強化しているのではないかという米国の懸念を浮き彫りにしている。[69]
多くの民間コンピュータセキュリティ企業は、「コメントグループ」を含む中国発のサイバースパイ活動の証拠が増えていると述べている。[70]
中国はサイバー戦争の容疑を否定しており[71] 、米国が中国に対してサイバー戦争を行っていると非難しているが、米国はこれを否定している。[72] [73] [74] [75] [76]
2011年、中国の国営テレビ番組は、中国の軍事研究所が米国に拠点を置く反体制組織に対してサイバー攻撃を行っている古いスクリーンショットを放映した。[77]中国の公式情報源からの直接的な視覚的証拠は、中国が政府目的で海外へのハッキングに関与したことはないという中国の主張に疑問を投げかけるものである。[77]
2013年3月も高レベルの協議が続けられた。[78]
2014年5月、米国の連邦大陪審は、人民解放軍第61398部隊の将校5名を、米国の商業企業から機密ビジネス情報を窃盗し、そのコンピュータにマルウェアを仕掛けた罪で起訴した。[79] [80]
2014年9月、上院軍事委員会の調査により、中国政府と関係のあるハッカーが、米国の航空会社、テクノロジー企業、米軍や軍事装備の移動に関与するその他の請負業者のコンピュータシステムにさまざまな侵入を行ったことが明らかになりました。[81]また、2014年10月には、FBIは、中国政府の支援を受けていると思われるハッカーが最近、米国企業への攻撃を開始したと付け加えました。[82]
2015年、米国人事管理局（OPM）は、2150万人もの人々の記録を狙ったデータ侵害の標的となったと発表した。 [83] ワシントンポスト紙は、匿名の政府関係者を引用して、攻撃は中国から行われたと報じた。[84] FBI長官 ジェームズ・コミーは「国家安全保障の観点からも、対諜報の観点からも非常に重要な問題だ。米国政府で働いたことがある人、働こうとしたことがある人、または働いている人全員に関する情報の宝庫だ」と説明した。[85]
2018年10月、ブルームバーグ・ビジネスウィークは、企業や政府関係者の匿名の情報を引用し、人民解放軍がスーパーマイクロの中国の下請け業者に、ハードウェアバックドア付きのマイクロチップをサーバーに追加するよう強制したという記事を掲載した。記事によると、侵害されたサーバーは米国政府機関（CIAや国防総省を含む）や請負業者、少なくとも30社の商業顧客に販売されたという。[86]
2019年の調査では、米海軍とその産業界のパートナーに対する攻撃が継続していることが示された。[87]
2020年2月、米国連邦大陪審は、2017年のEquifaxハッキング事件で中国人民解放軍（PLA）の隊員4名を起訴した。[88] FBIの公式アカウントはツイッターで、同組織が「国家支援ハッカーによる個人情報窃盗事件としては史上最大規模」の役割を果たしたと述べた。[89]
ボイス・オブ・アメリカは2020年4月に「米国の諜報機関は、中国のハッカーが2016年と2018年の選挙の両方に干渉したと結論付けた」と報じ、「中国と同盟を組んだハッカーが、2020年の米国選挙を前に、米国の政治的標的に対していわゆる『スピアフィッシング』攻撃を行っている兆候がすでにある」と述べた。[90]
2021年3月、米国の諜報機関は、中国が選挙への介入を検討したが、失敗したり裏目に出る恐れがあるため、介入を断念したという分析を発表した。[91]
2021年4月、ファイア・アイは、中国ハッカーとみられる人物がVPNデバイスであるPulse Connect Secureデバイスに対してゼロデイ攻撃を仕掛け、米国と欧州の政府、防衛産業、金融機関の数十の組織をスパイしたと発表した。[92] [93] [94] [95]
2023年5月、マイクロソフトと西側諸国の情報機関は、人民解放軍と提携している中国政府が支援するハッキング集団「ボルト・タイフーン」がグアム、ハワイ、テキサスなどの重要インフラや軍事施設を標的にしていたと報告した。[96] [97] [98] 2024年1月、米国当局は、少なくとも5年間にわたって米国の重要インフラにアクセスしていたボルト・タイフーンによる作戦を阻止したと発表した。[99] [100]
2024年2月、OpenAIは、 Charcoal TyphoonとSalmon Typhoonのハッキンググループが使用していたアカウントを閉鎖したと発表した。これらのグループは、企業、諜報機関、サイバーセキュリティツールと回避技術の調査、技術論文の翻訳、コードの作成とリファクタリング、フィッシングキャンペーンコンテンツの作成にOpenAIのサービスを使用していた。[101] [102]同じ月、上海に拠点を置くMSS、PLA、MPSの請負業者であるI-Soon（別名Auxun）から漏洩した文書には、海外の反体制派、活動家、批判的な学者、ウイグル人を嫌がらせするキャンペーンの詳細が記載されていた。[103] [104] [105]
2024年7月、国家安全保障局やサイバーセキュリティ・インフラセキュリティ局を含む8か国の政府機関がAPT40に関する共同勧告を発表した。[48] [49] 2024年9月、FBI長官クリストファー・A・レイは、重要インフラを標的としたFlax Typhoonとして知られる中国政府のハッキングキャンペーンが阻止されたと発表した。[106] [107] 2024年11月、テキサス州知事グレッグ・アボットは、中国発の脅威によるサイバー攻撃から重要インフラを強化するよう州機関に命じた。[108] 2024年12月、米国は2024年の米国の通信ハッキングに対応して、中国電信の米国におけるクラウド事業を取り締まる動きを見せた。[109]
台湾
現在、中国本土と台湾の半導体産業を比較すると、総合的な競争力では台湾がトップである。2020年8月6日、Wiredは「台湾はこれまでずっと中国と存亡をかけた対立に直面しており、長年にわたり中国政府支援のハッカーの標的となってきた。しかし、台湾のセキュリティ企業による調査で、中国のハッカー集団が台湾経済の中核産業にどれほど深く侵入し、事実上台湾の半導体産業全体を略奪したかが明らかになった」と報じた。[110]
ウクライナ
2022年4月、タイムズ紙は、 2022年のロシアによるウクライナ侵攻開始の数日前に、人民解放軍のサイバー戦争部隊がウクライナ政府の何百ものサイトに対してサイバー攻撃を開始したと、ウクライナ保安局の関係者らが報じた。[111] [112]
イギリス
2023年5月、英国の国家サイバーセキュリティセンターは、他のファイブアイズ加盟国とともに、重要インフラを標的とした高度で持続的な脅威「ボルト・タイフーン」の背後に中国政府を特定した。[47] [113]
2024年3月、英国政府と米国財務省外国資産管理局（OFAC）は、選挙管理委員会に侵入し、重要なインフラにマルウェアを配置したとして、中国のMSSフロント企業である武漢小瑞志科学技術とその関連個人に共同で制裁を科した。[114] [115]
2024年7月、英国の国家サイバーセキュリティセンターを含む8か国の政府機関がAPT40に関する共同勧告を発表した。[48] [49]
バチカン
2020年7月、中国とバチカンの交渉に先立ち、RedDeltaという名の中国政府支援ハッカーがバチカンのコンピューターネットワークをハッキングしたと報じられた。[116]
IPハイジャック
2010年4月8日の18分間、国営の中国電信は、米国およびその他の外国のインターネットトラフィックの「大量」が中国のサーバーを経由するように指示する誤ったネットワークルートを宣伝した。米国防総省のスポークスマンは記者団に対し、「この特定の事件が悪意を持って行われたかどうかは不明である」と述べ、中国電信は米国のインターネットトラフィックを「ハイジャックした」という容疑を否定した。[117]
参照
- 中国の海外諜報活動
- 中国の情報作戦と情報戦争
- ロシアによるサイバー戦争
- ゴーストネット
- Google 中国
- グレートキャノン
- ホンカーユニオン
- サイバー戦力一覧#中国
- オペレーション・シェイディRAT
- 中国人民解放軍戦略支援部隊
- レッドアポロ
- 2021 Microsoft Exchange サイバー攻撃
参考文献
- ^ Singer, PW; Friedman, Allan (2014年3月)。サイバーセキュリティとサイバー戦争：誰もが知っておくべきこと。オックスフォード。ISBN 9780199918096. OCLC 802324804.
{{cite book}}: CS1 メンテナンス: 場所が見つかりません 発行者 (リンク) - ^ 「サイバー戦争は存在するのか？」NATO 2019年6月13日2019年5月10日閲覧。
- ^ スミス、トロイE.（2013） 。「サイバー戦争：真のサイバー脅威の誤った表現」アメリカンインテリジェンスジャーナル。31 （1）：82–85。ISSN 0883-072X。JSTOR 26202046 。
- ^ ルーカス、ジョージ（2017）。『倫理とサイバー戦争：デジタル戦争時代の責任あるセキュリティの探求』オックスフォード。6ページ。ISBN 9780190276522。
{{cite book}}: CS1 メンテナンス: 場所が見つかりません 発行者 (リンク) - ^ 「Advanced Persistent Threat Groups」FireEye 。 2019年5月10日閲覧。
- ^ 「APTトレンドレポート 2019年第1四半期」securelist.com 2019年4月30日2019年5月10日閲覧。
- ^ “GCHQ”. www.gchq.gov.uk . 2019年5月10日閲覧。
- ^ 「サイバー戦争の超大国は誰か？」世界経済フォーラム。2016年5月4日。 2021年6月24日閲覧。
- ^ サイバー戦争：多分野にわたる分析。グリーン、ジェームズ A.、1981-。ロンドン。2016 年 11 月 7 日。ISBN 9780415787079. OCLC 980939904.
{{cite book}}: CS1 メンテナンス: 場所が不明な発行元 (リンク) CS1 メンテナンス: その他 (リンク) - ^ 北京、サイモン・エレガント（2009年11月18日）。「サイバー戦争：中国が触れない問題」タイム誌。 2024年10月7日閲覧。
- ^ チャン、ケルビン（2013年6月13日）。「リーカー・スノーデン、中国と世界に対するNSAのハッキングを主張」。Phys.org。AP通信。2020年11月25日時点のオリジナルよりアーカイブ。 2024年7月14日閲覧。
- ^ 「スノーデン氏、米国のハッキングは中国を標的と発言、NSAは阻止された攻撃を指摘」ジャパンタイムズ、2013年6月14日。2013年6月15日時点のオリジナルよりアーカイブ。 2013年6月13日閲覧。
- ^ Beech, Hannah (2011年5月27日). 「中国の最新兵士たちと出会う：オンラインブルーアーミー」. Time . ISSN 0040-781X. 2024年9月27日時点のオリジナルよりアーカイブ。 2024年10月7日閲覧。
- ^ モーザー、ポール、バックリー、クリス（2021年8月26日）。「スパイの雇用：中国の新種のハッカーはスパイ活動と起業家精神を融合」ニューヨークタイムズ。ISSN 0362-4331 。2021年8月27日時点のオリジナルよりアーカイブ。 2021年8月27日閲覧。
- ^ Stone, Jeff (2020年10月5日). 「外国のスパイは、古いカモフラージュ戦術を借用して、フロント企業を使用してハッキングを偽装する」。cyberscoop.com。 Cyberscoop。 2021年3月22日時点のオリジナルよりアーカイブ。2020年10月11日閲覧。
中国では、これらの企業のすべてが、諜報機関が関与を隠すために設立したという厳密な意味での「フロント企業」というわけではない。中国のAPT環境は、「国全体」のアプローチで運営されており、大学、個人、民間および公共部門のスキルを活用している。そのため、小規模な企業の一部は、個々のハッカーが団結して政府の契約を獲得するための手段にすぎない可能性がある。
- ^ Hvistendahl, Mara (2024年10月7日). 「中国のハッカー軍」. Foreign Policy . 2017年3月9日時点のオリジナルよりアーカイブ。 2024年10月7日閲覧。
- ^ 「Buckeye: スパイ組織、Shadow Brokersの漏洩前にEquation Groupのツールを使用」Symantec 2019年5月7日。2019年5月7日時点のオリジナルよりアーカイブ。 2019年7月23日閲覧。
- ^ 「APT17: 明白な視界に隠れる - FireEye と Microsoft が難読化戦術を暴露」( PDF)。FireEye 。2015 年 5 月。2023 年 11 月 24 日時点のオリジナルよりアーカイブ(PDF) 。2024 年1 月 21 日閲覧。
- ^ 「中国を拠点とする脅威アクター」（PDF）。米国保健福祉省情報セキュリティ局。2023年8月16日。2023年12月29日時点のオリジナルよりアーカイブ（PDF） 。 2024年4月29日閲覧。
- ^ ヴァン・ダンツィヒ、マールテン;エリック・シャンパー（2019年12月19日）。 「Wocao APT20」（PDF）。fox-it.com。NCCグループ。2021 年 3 月 22 日のオリジナル(PDF)からアーカイブ。2019 年12 月 23 日に取得。
- ^ Vijayan, Jai (2019年12月19日). 「中国を拠点とするサイバースパイ集団が10カ国の組織を標的に」www.darkreading.com . Dark Reading. 2021年5月7日時点のオリジナルよりアーカイブ。 2020年1月12日閲覧。
- ^ Barth, Bradley (2016年3月16日). 「『Suckfly』 in the ointment: Chinese APT group steals code-signing certificates」. SC Media . 2024年9月24日時点のオリジナルよりアーカイブ。 2024年9月24日閲覧。
- ^ 「中国のComac C919航空機の製造には大量のハッキングが関与していたと報告」ZDNET。2019年11月15日時点のオリジナルよりアーカイブ。2024年9月24日閲覧。
- ^ Lyngaas, Sean (2021年8月10日). 「中国のハッカーがイラン人を装い、イスラエルの標的を侵害したとFireEyeが語る」www.cyberscoop.com。2023年11月29日時点のオリジナルよりアーカイブ。 2021年8月15日閲覧。
- ^ Lyngaas, Sean (2019年2月12日). 「正しい国、間違ったグループ？研究者は、ノルウェーのソフトウェア会社をハッキングしたのはAPT10ではないと述べている」www.cyberscoop.com . Cyberscoop. 2021年5月7日時点のオリジナルよりアーカイブ。2020年10月16日閲覧。
- ^ Lyngaas, Sean (2020年10月16日). 「Google、バイデン陣営を標的とした中国のハッキンググループの詳細を提供」. Cyberscoop . 2021年5月7日時点のオリジナルよりアーカイブ。 2020年10月16日閲覧。
- ^ 「Microsoft が脅威アクターを指名する方法」。Microsoft。2024 年 1 月 16 日。2024 年 7 月 10 日時点のオリジナルよりアーカイブ。2024年1 月 21 日閲覧。
- ^ 「財務省、米国の重要インフラを標的にした中国関連のハッカーに制裁を科す」。米国財務省。2024年3月19日。2024年3月25日時点のオリジナルよりアーカイブ。 2024年3月25日閲覧。
- ^ 「Double Dragon APT41、二重スパイ活動とサイバー犯罪活動」FireEye . 2019年10月16日。2021年5月7日時点のオリジナルよりアーカイブ。 2020年4月14日閲覧。
- ^ “Bureau names ransomware culprits”. Taipei Times . 2020年5月17日. 2021年3月22日時点のオリジナルよりアーカイブ。 2020年5月22日閲覧。
- ^ Greenberg, Andy (2020年8月6日). 「中国のハッカーが台湾の半導体産業を略奪」. Wired . ISSN 1059-1028. 2021年3月22日時点のオリジナルよりアーカイブ。 2024年7月14日閲覧。
- ^ Sabin, Sam (2022年10月26日). 「新たな親中国偽情報キャンペーンが2022年の選挙をターゲットに：レポート」Axios。2022年10月26日時点のオリジナルよりアーカイブ。 2022年10月27日閲覧。
- ^ Milmo, Dan (2024年4月5日). 「中国はAIを使って米国、韓国、インドの選挙を妨害するとマイクロソフトが警告」。ガーディアン。ISSN 0261-3077 。 2024年5月25日時点のオリジナルよりアーカイブ。 2024年4月7日閲覧。
- ^ Naraine, Ryan (2021年3月2日). 「Microsoft: 複数のExchange Serverゼロデイ脆弱性が中国のハッキンググループによる攻撃を受けている」. securityweek.com . Wired Business Media. 2023年7月6日時点のオリジナルよりアーカイブ。 2021年3月3日閲覧。
- ^ Burt, Tom (2021年3月2日). 「新たな国家によるサイバー攻撃」. blogs.microsoft.com . Microsoft. 2021年3月2日時点のオリジナルよりアーカイブ。2021年3月3日閲覧。
- ^ Nichols, Shaun (2021年10月20日). 「『LightBasin』ハッカーは5年間、通信会社のネットワークに潜伏していた」TechTarget . 2023年11月29日時点のオリジナルよりアーカイブ。 2022年4月8日閲覧。
- ^ Ilascu, Ionut (2021年10月19日). 「LightBasinハッキンググループが2年間で世界13社の通信会社を侵害」Bleeping Computer . 2023年7月24日時点のオリジナルよりアーカイブ。 2022年4月8日閲覧。
- ^ Cimpanu、カタリン。「ハッカーが台湾とフィリピン軍の隔離されたネットワークを標的に」ZDnet。2021年3月22日時点のオリジナルよりアーカイブ。2020年5月16日閲覧。
- ^ Intelligence、Microsoft Threat (2023 年 5 月 24 日)。「Volt Typhoon が Living Off-The-Land 技術で米国の重要インフラを標的に」。Microsoftセキュリティ ブログ。2024 年 1 月 17 日時点のオリジナルよりアーカイブ。2023 年5 月 26 日閲覧。
- ^ タッカー、エリック（2024年9月18日）。「FBIが米国の重要インフラを標的とした中国のサイバー作戦を阻止」。AP通信。2024年9月24日時点のオリジナルよりアーカイブ。 2024年9月18日閲覧。
- ^ ab “国家関連の脅威アクターによるAIの悪意ある利用を阻止する”。2024年2月14日。2024年2月16日時点のオリジナルよりアーカイブ。 2024年2月16日閲覧。
- ^ ab 「AI時代の脅威アクターに先んじる」。Microsoft。2024年2月14日。2024年2月16日時点のオリジナルよりアーカイブ。 2024年2月16日閲覧。
- ^ サラ・クラウス、ロバート・マクミラン、ダスティン・ヴォルツ（2024年9月25日）。「中国関連のハッカーが新たな『ソルト・タイフーン』サイバー攻撃で米国のインターネットプロバイダーを侵害」ウォール・ストリート・ジャーナル。 2024年9月25日閲覧。
- ^ サラ・クラウス、ダスティン・ヴォルツ、アルナ・ヴィシュワナータ、ロバート・マクミラン（2024年10月5日）。「中国関連のハッキングで米国の盗聴システムが標的に」。ウォール・ストリート・ジャーナル。2024年10月5日時点のオリジナルよりアーカイブ。 2024年10月5日閲覧。
- ^ Sabin, Sam (2024年11月19日). 「中国に関連する新たな通信会社攻撃者」. Axios . 2024年11月19日閲覧。
- ^ 「ジョージ・ブランディス、中国がキャンベラ本部の機密設計図を盗んだとの主張についてASIOから説明を受ける」ABCニュース。2013年5月29日。2013年5月30日時点のオリジナルよりアーカイブ。 2013年5月29日閲覧。
- ^ ab エヴァンス、ジェイク（2023年5月24日）。「オーストラリア、諜報パートナーと連携し、米インフラのサイバー攻撃は中国のせいだと主張」ABCニュース。2024年1月12日時点のオリジナルよりアーカイブ。 2024年1月12日閲覧。
- ^ abcdefgh Cherney, Mike (2024年7月9日). 「米国と同盟国が中国のハッキンググループにまれな警告を発する」。ウォール・ストリート・ジャーナル。2024年7月9日時点のオリジナルよりアーカイブ。 2024年7月9日閲覧。
- ^ abcdefgh 「オーストラリア、中国をサイバースパイ行為で非難」。Voice of America。2024年7月10日。2024年7月10日時点のオリジナルよりアーカイブ。 2024年7月10日閲覧。
- ^ 「外国のハッカーがカナダ政府を攻撃」CBCニュース。2011年2月16日。2011年2月18日時点のオリジナルよりアーカイブ。2011年2月17日閲覧。
- ^ 「中国のサイバー攻撃がカナダ国立研究評議会を襲う」CBCニュース。2014年7月29日。2014年7月29日時点のオリジナルよりアーカイブ。 2014年7月29日閲覧。
- ^ ショーン・ボイントン（2023年5月24日）。「中国のサイバースパイ活動が米国のインフラを襲っている、と西側が警告」グローバルニュース。2024年1月12日時点のオリジナルよりアーカイブ。 2024年1月12日閲覧。
- ^ 「中国がインドのサイトにサイバー攻撃を仕掛ける」。タイムズ・オブ・インディア。インド。2008年5月5日。2011年8月26日時点のオリジナルよりアーカイブ。 2010年10月25日閲覧。
- ^ "'നിശബ്ദ യുദ്ധ'ത്തിന് പിന്നിൽ ചൈന; ടാർഗറ്റ് 「」。マノラマオンライン。 2018年6月6日のオリジナルからアーカイブ。2018 年6 月 6 日に取得。
- ^ ライジング、デイビッド（2022年4月7日）。「中国のハッカーがインドの電力網を標的にしていると報じられる」AP通信。2022年4月10日時点のオリジナルよりアーカイブ。 2022年4月10日閲覧。
- ^ “日本のサイバー攻撃の背後に中国軍の存在”.ジャパンタイムズ. 2021年4月20日. 2021年4月23日時点のオリジナルよりアーカイブ。 2021年4月23日閲覧。
- ^ 「中国のスパイが昨年オランダの防衛ネットワークをハッキング－諜報機関」ロイター2024年2月6日2024年2月6日閲覧。
- ^ Ensor, Jamie (2023年5月25日). 「ニュージーランドとファイブアイズ、中国の国家主体が「悪意のあるサイバー活動」に従事していると警告」Newshub . 2024年1月12日時点のオリジナルよりアーカイブ。 2024年1月12日閲覧。
- ^ Pearse, Adam (2024年3月26日). 「中国拠点のハッカーが議会システムを標的に」.ニュージーランド・ヘラルド. 2024年3月26日時点のオリジナルよりアーカイブ。2024年3月28日閲覧。
- ^ ab Claburn, Thomas. 「中国のサイバースパイ活動が米国を脅かす、と報告書が主張」InformationWeek。2010年2月27日時点のオリジナルよりアーカイブ。2010年11月1日閲覧。
- ^ ab ナカシマ、エレン、チャ、アリアナ（2010年1月14日）。「Google Chinaのサイバー攻撃は大規模なスパイ活動の一部、専門家が語る」ワシントンポスト。ISSN 0190-8286 。2021年2月11日時点のオリジナルよりアーカイブ。2024年7月14日閲覧。
- ^ McMillan, Robert (2009年10月23日)。「報告書によると、中国はサイバー戦争とスパイ活動に備え準備万端」。PC World。2010年4月2日時点のオリジナルよりアーカイブ。 2010年11月1日閲覧。
- ^ ab Gorman, Siobhan (2009年4月9日). 「米国の電力網にスパイが侵入」 .ウォール・ストリート・ジャーナル. ISSN 0099-9660. 2018年6月25日時点のオリジナルよりアーカイブ。 2022年4月1日閲覧。
- ^ 「中国によるアメリカに対するサイバー作戦の新たな前線」。エコノミスト。2024年6月13日。ISSN 0013-0613。2024年6月13日時点のオリジナルよりアーカイブ。 2024年6月15日閲覧。
- ^ 「Google のサイバー攻撃がパスワード システムを襲う」The New York Times、Reuters、2010 年 4 月 19 日。
- ^ Goodin, Dan (2013年5月21日). 「Googleに侵入した中国人ハッカー、機密データを狙っていたと報道」Ars Technica。2014年11月8日時点のオリジナルよりアーカイブ。 2014年11月8日閲覧。
- ^ Jacobs, Andrew; Helft, Miguel (2010年1月12日). 「Google、攻撃を理由に中国からの撤退を脅迫」.ニューヨーク・タイムズ. ISSN 0362-4331. 2017年2月2日時点のオリジナルよりアーカイブ。 2024年7月14日閲覧。
- ^ Zetter, Kim (2010年1月13日). 「Google Hackers Targeted Source Code of More Than 30 Companies」. Wired . 2010年9月18日時点のオリジナルよりアーカイブ。 2010年11月1日閲覧。
- ^ 「米国大使館の電報：中国がマイクロソフトのソースコードへのアクセスを利用してサイバー戦争を計画、米国は懸念」。ガーディアン。2010年12月4日。ISSN 0261-3077。2024年9月24日時点のオリジナルよりアーカイブ。 2024年7月14日閲覧。
- ^ ライリー、マイケル、デューン・ローレンス、「EUからDCまで中国軍とつながりのあるハッカーが見つかる」2015年1月11日アーカイブ、Wayback Machineにて」、ブルームバーグLP、2012年7月27日
- ^ 「BusinessWeekに対する中国の反応」。BusinessWeek。2008年4月10日。2012年10月25日時点のオリジナルよりアーカイブ。2013年2月12日閲覧。
- ^ Zetter, Kim (2010年1月25日). 「中国が米国をサイバー戦争で非難」Wired . 2010年12月28日時点のオリジナルよりアーカイブ。 2010年10月23日閲覧。
- ^ ナカシマ、エレン（2023年5月20日）。「『オペレーション・シェイディRAT』に関する報告書は、広範囲にわたるサイバースパイ行為を特定」ワシントン・ポスト。ISSN 0190-8286 。2020年4月24日時点のオリジナルよりアーカイブ。2024年7月14日閲覧。
- ^ Anderlini, Jamil (2010年1月15日). 「中国の反体制派の『未知の訪問者』」 . Financial Times . 2010年9月10日時点のオリジナルよりアーカイブ。 2011年8月3日閲覧。
- ^ Barnes, Julian E. (2008年3月4日). 「中国のコンピューターハッキングがペンタゴンを悩ませる」ロサンゼルス・タイムズ。2008年3月10日時点のオリジナルよりアーカイブ。 2008年3月4日閲覧。
- ^ Brookes, Peter (2008 年 3 月 13 日)。「フラッシュポイント: サイバーの課題: サイバー攻撃は増加し、巧妙化している」。Family Security Matters。2008年 3 月 29 日時点のオリジナルよりアーカイブ。2008 年4 月 7 日閲覧。
- ^ ab エリクソン、アンドリュー、コリンズ、ゲイブ（2011年8月25日）。「中国はサイバー戦争の手を緩めたのか？」ザ・ディプロマット。2023年4月2日時点のオリジナルよりアーカイブ。 2024年7月14日閲覧。
- ^ 「米国はサイバー脅威に圧力をかけている。北京では財務長官が中国との関係における最優先事項として位置づけている」。2017年5月18日アーカイブ、Wayback Machine 2013年3月20日The Wall Street Journal
- ^ Finkle, J., Menn, J., Viswanatha, J. 「米国、中国が米国企業をサイバースパイしていると非難」。2014年10月6日アーカイブ、Wayback Machineロイター、2014年5月19日。
- ^ クレイトン、マーク（2014年5月19日）。「米国、米企業へのサイバースパイ活動で中国の秘密部隊「ユニット61398」所属5名を起訴」クリスチャン・サイエンス・モニター。ISSN 0882-7729 。2014年5月20日時点のオリジナルよりアーカイブ。2024年7月14日閲覧。
- ^ 中国が米軍事請負業者をハッキング、上院委員会が認定 2018年3月22日アーカイブ、Wayback Machine 2014年9月18日ロイター
- ^ FBIが米国企業にサイバー攻撃を警告、北京を非難 アーカイブ済み 2018年3月22日、Wayback Machine 2014年10月16日ロイター
- ^ Peterson, Andrea (2015年9月24日). 「OPMは、米国史上最大のサイバー攻撃で560万本の指紋が盗まれたと述べている。アメリカは何もかもがまとまっていない、これがなぜ起きたのか」。Independent 。 2017年9月15日時点のオリジナルよりアーカイブ。2017年8月26日閲覧。
- ^ サンダース、サム（2015年6月4日）。「大規模なデータ侵害により、400万人の連邦職員の記録が危険にさらされる」。NPR。2015年6月5日時点のオリジナルよりアーカイブ。 2018年4月5日閲覧。
- ^ 「連邦当局、OPMデータベースのハッキングで2210万人が被害に遭ったと発表」2018年7月26日アーカイブ、Wayback Machineにて。ワシントンポスト。2015年7月9日。
- ^ 「中国、米国企業へのハッキングに極小チップを使用」ブルームバーグニュース。2018年10月4日。2018年10月4日時点のオリジナルよりアーカイブ。2024年3月14日閲覧。
- ^ ゴードン・ルボルド、ダスティン・ボルツ（2019年3月12日）。「海軍、業界パートナーは中国のハッカーによる『サイバー攻撃』を受けていると調査が主張。ハッキングは米国の世界有数の軍事力としての地位を脅かす、と調査は述べている」。WSJ.com。2019年3月13日時点のオリジナルよりアーカイブ。 2019年3月14日閲覧。
- ^ “米国、Equifaxハッキングで中国軍4名を起訴”. CNN . 2020年2月10日. 2020年2月11日時点のオリジナルよりアーカイブ。 2020年2月10日閲覧。
- ^ リオッタ、クリス（2020年2月10日）。「米国、Equifaxへのサイバー攻撃で中国軍ハッカーを起訴」インディペンデント。 2024年10月6日閲覧。
- ^ 「過去2回の米国選挙に干渉した中国、2020年の投票には『関心がない』と主張」Voice of America 2020年4月30日。2020年5月18日時点のオリジナルよりアーカイブ。 2020年5月17日閲覧。
- ^ Barnes, Julian E. (2021年3月16日). 「2020年のロシアの干渉にはトランプ関係者への影響も含まれていたと報告書は述べている」ニューヨークタイムズ。ISSN 0362-4331 。2021年4月21日時点のオリジナルよりアーカイブ。 2021年4月21日閲覧。
- ^ “中国ハッカー容疑者、米国や欧州を標的にスパイ活動”. PBS NewsHour . 2021年4月20日. 2021年4月21日時点のオリジナルよりアーカイブ。 2021年4月21日閲覧。
- ^ 「中国関連のハッカーがVPNの欠陥を利用して米防衛産業の研究者を標的に」in.finance.yahoo.com。 2021年4月21日時点のオリジナルよりアーカイブ。2021年4月21日閲覧。
- ^ ミラー、マギー（2021年4月20日）。「Pulse Secureの脆弱性を悪用したハッカーが複数の機関に侵入」ザ・ヒル。2021年4月21日時点のオリジナルよりアーカイブ。 2021年4月21日閲覧。
- ^ 「中国関連のハッカー、VPNの欠陥を利用して米防衛産業の研究者を標的に」ロイター2021年4月20日。2021年4月21日時点のオリジナルよりアーカイブ。 2021年4月21日閲覧。
- ^ Siddiqui, Zeba; Bing, Christopher; Bing, Christopher (2023年5月25日). 「西側情報機関によると、中国のハッカーが米国の重要インフラをスパイしている」ロイター。2023年5月25日時点のオリジナルよりアーカイブ。 2023年5月25日閲覧。
- ^ サンガー、デビッド・E. ; バーンズ、ジュリアン・E. (2023年7月29日). 「米国、米軍の作戦を妨害する可能性のある中国のマルウェアを追う」ニューヨーク・タイムズ。ISSN 0362-4331 。2023年7月29日時点のオリジナルよりアーカイブ。2023年7月29日閲覧。
- ^ ナカシマ、エレン; メン、ジョセフ（2023年12月12日）。「中国のサイバー軍が米国の重要なサービスを侵略している」ワシントンポスト。ISSN 0190-8286 。2023年12月13日時点のオリジナルよりアーカイブ。 2023年12月16日閲覧。
- ^ Volz, Dustin (2024年1月31日). 「米国、重要インフラを標的とした中国のハッキング作戦を無効化」。ウォール・ストリート・ジャーナル。2024年2月6日時点のオリジナルよりアーカイブ。 2024年2月6日閲覧。
- ^ Lyngaas, Sean (2024年2月7日). 「中国のハッカーは『少なくとも5年間』米国のインフラシステムに潜伏していた」CNN。2024年2月8日時点のオリジナルよりアーカイブ。 2024年2月8日閲覧。
- ^ “国家関連の脅威アクターによるAIの悪意ある利用を阻止する”. 2024年2月14日. 2024年2月16日時点のオリジナルよりアーカイブ。 2024年2月16日閲覧。
- ^ 「AI時代の脅威アクターに先んじる」Microsoft 2024年2月14日。2024年2月16日時点のオリジナルよりアーカイブ。 2024年2月16日閲覧。
- ^ McLaughlin, Jenna (2024年2月22日). 「漏洩した文書の山は、反体制派への嫌がらせに重点を置いた中国のハッキング計画を示している」NPR。2024年2月22日時点のオリジナルよりアーカイブ。2024年2月22日閲覧。
- ^ 「中国企業から漏洩したファイルは、膨大な国際ハッキング活動を示す」ワシントンポスト。2024年2月22日。 2024年2月24日閲覧。
- ^ ポール・モーザー、キース・ブラッドシャー、ジョン・リュー、アーロン・クロリック（2024年2月22日）。「漏洩したファイルは、中国のハッカーの秘密の世界を示しています」。ニューヨーク・タイムズ。ISSN 0362-4331 。2024年2月23日時点のオリジナルよりアーカイブ。 2024年2月23日閲覧。
- ^ タッカー、エリック（2024年9月18日）。「FBIが米国の重要インフラを標的とした中国のサイバー作戦を阻止」。AP通信。2024年9月24日時点のオリジナルよりアーカイブ。 2024年9月18日閲覧。
- ^ 「裁判所認可の作戦により、中華人民共和国の国家支援ハッカーが使用する世界的なボットネットが破壊される」。米国司法省。2024年9月18日。 2024年10月19日閲覧。
- ^ ブルックス・ハーパー、カレン（2024年11月20日）。「グレッグ・アボット知事、今週3度目の中国を標的とした大統領令を発令」ダラス・モーニング・ニュース。 2024年11月21日閲覧。
- ^ サンガー、デビッド・E.（2024年12月16日）。「バイデン政権、ハッキングで中国への報復に第一歩」ニューヨーク・タイムズ。2024年12月17日時点のオリジナルよりアーカイブ。 2024年12月17日閲覧。
- ^ Greenberg, Andy (2020年8月6日). 「中国のハッカーが台湾の半導体産業を略奪」. Wired . ISSN 1059-1028. 2021年3月22日時点のオリジナルよりアーカイブ。 2024年7月14日閲覧。
- ^ Tucker, Maxim (2022年4月1日). 「中国、ロシア侵攻の数日前にウクライナをハッキングしたと非難」. The Times . ISSN 0140-0460. 2024年7月10日時点のオリジナルよりアーカイブ。2022年4月1日閲覧。
- ^ 「ウクライナ侵攻前夜の中国ハッキング疑惑の謎」BBCニュース。2022年4月7日。 2022年4月8日閲覧。
- ^ Milmo, Dan (2023年5月25日). 「GCHQ、中国国家支援ハッカーからの新たな脅威を警告」. The Guardian . ISSN 0261-3077. 2024年1月12日時点のオリジナルよりアーカイブ。 2024年1月12日閲覧。
- ^ Psaledakis, Daphne; Pearson, James (2024年3月25日). 「米国と英国、数百万人を襲った可能性があるスパイ活動で中国を非難」ロイター. 2024年3月25日閲覧。
- ^ ホイ・シルビア（2024年3月25日）。「米国と英国、選挙監視団体と議員に対する中国関連のハッキングで制裁を発表」AP通信。2024年3月25日時点のオリジナルよりアーカイブ。 2024年3月25日閲覧。
- ^ サンガー、デイビッド・E・ウォン、ジェイソン・ホロウィッツ（2020年7月28日）。「バチカンは北京との協議前に中国からハッキングされたとみられる」ニューヨーク・タイムズ。ISSN 0362-4331 。2020年8月6日時点のオリジナルよりアーカイブ。2024年7月14日閲覧。
- ^ Wolf, Jim (2010年11月19日). 「国防総省、中国のインターネット再ルーティングを「認識」と表明」ロイター. 2010年11月23日時点のオリジナルよりアーカイブ。 2010年11月26日閲覧。