Loading article…
ロシア・グルジア戦争中、一連のサイバー攻撃により、南オセチア、グルジア、ロシア、アゼルバイジャンの多数の組織のウェブサイトが麻痺し、使用不能となった。攻撃は戦闘開始の3週間前に開始された。[1]
攻撃
ジョージアは2008年7月20日までにすでにインターネット上で攻撃を受けていた。[2] [3]ジョージア大統領ミヘイル・サアカシビリのウェブサイトが攻撃を受け、サイトが過負荷状態になった。ウェブサイトには「win+love+in+Rusia」というメッセージが大量に送信された。その後、サイトは24時間ダウンした。[4] [5]
2008年8月5日、OSInform通信社とOSRadioのウェブサイトがハッキングの被害に遭った。osinform.ruのOSinformウェブサイトの内容は、アラニアTVウェブサイトのメディアに置き換えられた。ジョージア政府が支援するテレビ局アラニアTVは、競合する通信社のウェブサイトのハッキングに対する責任を否定した。モスクワ駐在の南オセチア特使ドミトリー・メドエフは、ジョージアが8月1日と2日の事件の犠牲者に関する情報を隠蔽しようとしていると主張した。[6]
8月5日、バクー・トビリシ・ジェイハンパイプラインはトルコのレファヒエ近郊でテロ攻撃を受けた。当初はクルド労働者党（PKK）が犯行声明を出したが、圧力上昇と爆発を引き起こしたのはパイプラインの制御および安全システムに対する高度なコンピューター攻撃であったという状況証拠がある。 [7]
研究者のJart Armin氏によると、2008年8月7日後半から多くのジョージアのサーバーが外部から制御されていたという。[8] 8月8日、DDoS攻撃は最高潮に達し、改ざんが始まった。[9]
2008年8月8日、南オセチアのウェブサイトが攻撃を受けた。[10] [11]
2008年8月9日、ロシアのハッカーによって制御されているとされるロシアとトルコのサーバーが、ジョージアの主要なインターネットトラフィックを誘導するために使用されました。同日、ジョージアのインターネットトラフィックの一部は一時的にドイツにリダイレクトされましたが、ジョージアのトラフィックはすぐに再びモスクワに転送されました。[8] [12]
2008年8月10日、攻撃によりRIAノーボスチのサイトが数時間ダウンした。[13]翌日、ロシアの通信社RIAノーボスチ、TASS、REGNUM通信、Lenta.ru、イズベスチヤ、モスクワのエコーのサイトが攻撃を受けた。[14]
8月10日、ヤルト・アルミンはジョージアの公式サイトが侵害される可能性があると警告した。[8] [12]
2008年8月11日までに、ジョージア大統領のウェブサイトが改ざんされ、サアカシュヴィリ大統領をアドルフ・ヒトラーと比較する画像が掲載された。これは、サイバー戦争と心理作戦が組み合わされた例である。[9]ジョージア議会のサイトも、サービス拒否攻撃の標的となった。[9] [8]攻撃は、ジョージアの商業ウェブサイトも標的とした。[12] [8] [15] 8月11日、ジョージア外務省は、ロシアが軍事作戦と同時にジョージア政府のサイトに対してサイバー戦争を行っていると発表し、クレムリンの議長は、攻撃を受けているのはロシアのメディアと組織であると応答した。[16]外務省は、ニュースを広めるためにGoogleのBloggerサービスを使い始めた。[9] [15]ジョージア大統領のウェブサイトをホストするために米国のサーバーが割り当てられた。[15]改ざんの被害者の中には、ジョージア国立銀行とジョージア議会のウェブサイトが含まれていた。[2] [15]
エストニアは、ジョージア政府のウェブサイトとサイバー防衛顧問にホスティングを提供した。[17] [3]エストニア国家情報システム開発センターは、ジョージアから支援を求められなかったと述べた。[12]米国の民間企業も、紛争中に政府の給与など非戦争情報の保護でジョージア政府を支援した。[18]ジョージアの通信インフラがロシアの戦闘機に攻撃されたと報告された。[17]
アゼルバイジャンの通信社Day.Azのサーバーも、同通信社の報道を理由にロシア諜報機関が仕掛けたサイバー攻撃の標的となった。[19]アゼルバイジャンのニュースサイトANS.azも標的となった。[20]ジョージアのニュースサイトCivil Georgiaは、ニュース配信にBlogspotを使い始めた。 [17]サイバー攻撃にもかかわらず、ジョージアのジャーナリストはブログを使って戦争の報道に成功した。[21] [22]
米大統領候補のバラク・オバマは、ジョージアへのサイバー攻撃の停止を呼びかけた。[12]ポーランドのレフ・カチンスキ大統領は、ロシアによるジョージアのインターネットサイトの妨害を批判し、情報の拡散のために自国のウェブサイトを提案した。[15] 国境なき記者団は、インターネット攻撃を批判し、「インターネットは、情報が最初の犠牲者となる戦場となっている」と述べた。[20]
この攻撃にはサービス拒否攻撃が含まれていた。[2] [15] [20] ニューヨークタイムズは8月12日、一部の専門家が、これは歴史上初めて、注目に値するサイバー攻撃と実際の軍事衝突が同時に起こったものだと指摘したと報じた。ロシアのホスティングオフィスから発信された攻撃は8月12日も止まらず、ロシアの反ジョージアウェブサイトstopgeorgia.ruは依然として運営されていた。[2]
2008年8月14日、ワシントンポスト紙は停戦が成立したものの、通信インフラが完全に正常稼働を再開することはできなかったと報じた。[22]
分析
ロシア当局は、攻撃の責任は自分たちにあるという主張を否定し、代わりに一般市民に責任があると非難した。[2]サンクトペテルブルクのグループであるロシアビジネスネットワーク（RBN）がこれらのサイバー攻撃を計画したと主張された。 [2] [8] [9] [12] [23] RBNは世界有数のサイバー犯罪ネットワークの一つとみなされており、その創設者はロシア政界の有力者と関係があるとされている。[24]
ブルガリアのインターネットセキュリティアナリストであるダンチョ・ダンチェフは、ロシアによるジョージアのウェブサイトへの攻撃は「帯域幅容量と法的責任を一般のインターネットユーザーに完全にアウトソーシングするためのすべての成功要因」を利用したと主張した。[9]
アーバーネットワークスのセキュリティ研究者ホセ・ナザリオ氏はCNETに対し、ジョージアによるロシアの新聞社のウェブサイトへの攻撃は、ジョージアがサイバー攻撃に実際に反応した証拠となったと語った。[25]
セキュアワークスの従業員であるドン・ジャクソンは、戦争前にボットネットがジョージアを攻撃する準備が整っていたと観察した。これらのボットネットは、8月9日にロシアによるジョージア爆撃が始まる直前に稼働した。 [2]ドン・ジャクソンは、攻撃の背後にはRBNではなくロシア政府がいたという考えに信憑性を与えた。さらにジャクソンは、ジョージアのウェブサイトを攻撃していたすべてのコンピューターがRBNのサーバーによって制御されているわけではなく、「ロシアの国営通信会社のインターネットアドレス」も使用していたことを発見した。[26]
CNNは、専門家によると、ジョージアに対するサイバー戦争は「米国が十分な準備ができていない新しい種類のサイバー戦争の兆候である」と報じた。[27]
イスラエルのコンピュータ緊急対応チームの元責任者、ガディ・エヴロンは、ジョージアのインターネットインフラへの攻撃はサイバー戦争というよりはサイバー攻撃に似ていると考えていた。エヴロンは、攻撃は「間接的なロシア（軍事）行動」である可能性はあるが、攻撃者は「より戦略的な標的を攻撃したり、（ジョージアのインターネット）インフラを物理的に破壊したりすることもできた」と認めた。シャドウサーバー財団は、別々のサーバーによって管理されている6つの別々のボットネットの存在を明らかにした。[28]
ハーバード大学バークマン・クライン・インターネット＆ソサエティ・センターの創設者の一人であるジョナサン・ジットレインは、ロシア軍はジョージアのインターネットインフラを標的にする能力があると述べた。一方、パケット・クリアリング・ハウスの研究ディレクターであるビル・ウッドコックは、攻撃は専門的に「調整された」ものだと示唆した。ロシアの親ジョージア派新聞Skandaly.ruも攻撃の標的となり、ウッドコックは「内部と外部の標的を同じ攻撃の一環として攻撃したのはこれが初めてだ」とコメントした。ジョージアに対する攻撃スクリプトは、アラバマ大学バーミンガム校の専門家であるゲイリー・ワーナーによって、ほぼすべてのロシアのニュースサイトで発見された。[3]ビル・ウッドコックはまた、サイバー攻撃は低コストであるため、今後も軍事作戦の一部として存在し続けるだろうと述べた。[2]
エコノミストは2008年12月、ジョージアのサイトに対してDDoS攻撃を実行するための詳細なマニュアルが、ストップジョージアなどのロシアのサイトでボランティアに公開されていたことを詳細に報じた。トビリシの米国大使館や英国大使館も攻撃対象に指定された。同紙は、攻撃がロシア当局と明確に結び付けられることはなかった。 [29]
2009年3月、グレイロジックの研究者は、この攻撃はロシアのGRU とFSBによって実行された可能性があり、彼らはStopgeorgia.ruフォーラムを国家の責任を隠すための見せかけとして利用したのではないかと推測した。[30]
米国サイバー・コンシークエンス・ユニット（US-CCU）のメンバーであるジョン・バンガーナーは、ロシア・グルジア戦争中のサイバー攻撃について調査を行った。2009年8月に発表された報告書は、2008年のロシアによるグルジアに対するサイバー戦争は、サイバー安全を確保するための世界規模のパートナーシップの重要性を強調したと結論付けている。報告書は、ロシア軍の計画はサイバー攻撃者（おそらく民間人）に知られていたと述べている。バンガーナーの調査は、「グルジアのメディアサイトに対して開始されたサイバー攻撃の第一波は、軍事作戦で使用される戦術と一致していた」と結論付けている。[31]「この作戦で使用されたサイバー攻撃ツールのほとんどは、グルジアに対する作戦のために特別に作成されたか、ある程度カスタマイズされていたようだ」と調査は述べている。攻撃者は、グルジア侵攻が始まる前から、それが始まることを知っていた可能性がある。[32]
マイケル・チェルトフは2011年に、2008年の戦争はサイバー戦争が将来の戦争であることを示したと書いている。米国国防総省は最初のサイバー戦略を発表した。[33]
参照
参考文献
- ^ Hollis, David (2011年1月6日). 「サイバー戦争のケーススタディ：ジョージア2008」（PDF） . Small Wars Journal . 2022年3月4日時点のオリジナルよりアーカイブ（PDF） 。 2020年11月17日閲覧。
- ^ abcdefgh ジョン・マークオフ（2008年8月12日）「銃声の前にサイバー攻撃」ニューヨーク・タイムズ。
- ^ abc Wentworth, Travis (2008年8月23日). 「ロシアがジョージアのインターネットを攻撃した可能性」. Newsweek . 2008年8月27日時点のオリジナルよりアーカイブ。
- ^ Dancho Danchev (2008 年 7 月 22 日)。「ジョージア大統領の Web サイトがロシアのハッカーから DDoS 攻撃を受ける」ZDNet。
- ^ Jeremy Kirk (2008 年 7 月 21 日)。「ジョージア州大統領の Web サイトが DDOS 攻撃を受ける」。Computerworld。
- ^ 「南オセチアのニュースサイトがハッキングされる」。Civil Georgia。2008年8月5日。
- ^ ジョーダン・ロバートソン、マイケル・ライリー（2014年12月10日）。「謎の'08年トルコパイプライン爆発、新たなサイバー戦争時代の幕開け」ブルームバーグ。2014年12月10日時点のオリジナルよりアーカイブ。
- ^ abcdef Keizer, Gregg (2008 年 8 月 11 日)。「サイバー攻撃によりジョージアのインターネット プレゼンスが崩壊」。Computerworld。
- ^ abcdef Danchev, Dancho (2008年8月11日). 「ロシア対ジョージアの協調サイバー攻撃が進行中」ZDNet。 2010年5月14日時点のオリジナルよりアーカイブ。
- ^ Хакеры атаковали правительственные сайты Южной Осетии (ロシア語)。レンタ.ru。 2008 年 8 月 8 日。
- ^ Идет хакерская атака на осетинские информационные сайты (ロシア語)。 RIAノーボスチ。 2008 年 8 月 8 日。
- ^ abcdef Jon Swaine (2008年8月11日). 「ジョージア：ロシアはサイバー戦争を実施中」. The Telegraph. 2013年9月2日時点のオリジナルよりアーカイブ。
- ^ 「ジョージアとの紛争激化でRIAノーボスチがサイバー攻撃を受ける」RIAノーボスチ、2008年8月10日。2008年8月12日時点のオリジナルよりアーカイブ。
- ^ Российские информационные сайты подверглись массированной хакерской атаке (ロシア語)。裏.ru。 2008 年 8 月 11 日。
- ^ abcdef Asher Moses (2008年8月12日). 「ジョージアのウェブサイト、サイバー戦争でオフラインに」.シドニー・モーニング・ヘラルド. 2008年9月14日時点のオリジナルよりアーカイブ。
- ^ 「ジョージア州、ロシアのハッカーが政府ウェブサイトをブロックしていると主張」ロイター通信、2008年8月11日。2014年12月24日時点のオリジナルよりアーカイブ。
- ^ abc Noah Shachtman (2008年8月11日). 「エストニアとGoogleが『サイバーロック』されたジョージアを支援（更新）」. Wired.
- ^ スティーブン・コーンズとジョシュア・E・カステンバーグ、「ジョージアのサイバー・レフト・フック」、パラメータ：陸軍戦争大学ジャーナル（2008年）、59-64
- ^ 「ロシア諜報機関が Day.Az サーバーに対して大規模な攻撃を実行」Today.az 2008 年 8 月 11 日。
- ^ abc 「ロシアとジョージアのウェブサイトは、オンラインでも現場でも行われている戦争の犠牲になる」国境なき記者団。2008年8月13日。2010年12月6日時点のオリジナルよりアーカイブ。
- ^ Onnik Krikorian (2008年8月24日). 「ジョージア：地域レポーター」. Global Voices.
- ^ キム・ハート（2008年8月14日）「ロシアとジョージアのサイバー戦争で長年の戦線が再編される」ワシントンポスト。
- ^ Siobhan Gorman (2008年8月12日). 「ジョージア州のコンピューターがサイバー攻撃を受ける」. ウォール・ストリート・ジャーナル.
- ^ 「ロシアのウェブ犯罪者捜索」The Age、2007年12月13日。
- ^ Robert Vamosi (2008 年 8 月 12 日). 「ロシアとジョージアがオンラインで攻撃を継続」. CNET.
- ^ 「専門家：ジョージアのウェブサイトへのサイバー攻撃は暴徒とロシア政府に関係している」LAタイムズブログ - テクノロジー。2008年8月13日。2022年3月4日時点のオリジナルよりアーカイブ。 2020年11月17日閲覧。
- ^ 「米国はサイバー攻撃の危険にさらされていると専門家が指摘」CNN、2008年8月18日。
- ^ ウォーターマン、ショーン（2008年8月18日）。「分析：ロシアとジョージアのサイバー戦争は疑わしい」。ミドル・イースト・タイムズ。2008年12月5日時点のオリジナルよりアーカイブ。
- ^ 「サイバー戦争への進撃」エコノミスト、2008年12月4日。2009年5月6日時点のオリジナルよりアーカイブ。
- ^ レイデン、ジョン（2009年3月23日）。「ロシアの諜報機関がジョージアのサイバー攻撃に関与」The Register。
- ^ ブライアン・プリンス（2009年8月18日）「ジョージアへのサイバー攻撃は国際協力の必要性を示していると報告書は述べている」eWeek。2013年1月22日時点のオリジナルよりアーカイブ。
- ^ マーク・ラザフォード（2009年8月18日）「ロシアの暴徒がジョージアへのサイバー攻撃を支援」CNET。2012年3月25日時点のオリジナルよりアーカイブ。
- ^ Jeffrey Carr (2011). Inside Cyber Warfare (PDF) . O'Reilly. 2016年7月21日時点のオリジナル(PDF)よりアーカイブ。
外部リンク
- （ロシア語） Сyхymu の事件
- ロシアのジョージアに対するサイバー戦争
- 2008 年のロシア・グルジア戦争: 紛争におけるサイバー攻撃の役割
- 攻撃的な情報作戦
- サイバー戦争の定義と抑止
- APT28: ロシアのサイバースパイ活動への窓口か?