サイバー戦争とイラン

サイバー戦争はイラン政府の「ソフト戦争」軍事戦略の一部である。イランはサイバー戦争の被害者であると同時に賭け者でもあるため、^[1]この分野では新興の軍事大国とみなされています。^[2] 2010年11月以来、「サイバー防衛司令部」（ペルシア語: قرارگاه دفاع سایبری ; Gharargah-e Defa-e Saiberi）と呼ばれる組織が、同国の「受動的民間防衛組織」（ペルシア語）の監督下で活動している。 :ジャイアンツイラン軍統合参謀本部の一部である。^[3]

国家安全保障研究所の2014年の報告書によると、イランは「国際サイバー空間で最も活発なプレーヤーの1つ」です。^[4] 2013年、革命防衛隊の将軍は、イランは「世界のサイバー軍の中で4番目に大きなサイバーパワー」を持っていると述べました。^{[5] [6]}サイバーセキュリティ会社の2021年の報告書によると、「イランはサイバー空間で2つの監視作戦を実行しており、1,000人以上の反体制派を標的にしている」とのことです。^[7]

2024年現在、イランのサイバー活動は、特に精度と情報収集能力において進歩しており、イスラエルに対するより正確で的を絞った攻撃を可能にしている。10月7日の攻撃後、イランの最高指導者アリ・ハメネイの指示に従い、ヒズボラとの共同作戦を含むサイバー作戦が拡大した。これらの進歩にもかかわらず、イランのサイバー能力は依然としてイスラエルに及ばず、イランのハッカーのスキルは中級組織犯罪集団のスキルに匹敵すると言われている。しかし、イスラエル当局は、特にロシアとの潜在的な協力を通じて、イランが急速に能力を強化する可能性があることを懸念している。^[8]

サイバー戦争とは、敵国に対するサイバー攻撃であり、実際の戦争と同等の被害をもたらしたり、重要なコンピュータシステムを混乱させたりすることを指します。^{[9]意図される結果には、}スパイ活動、破壊活動、プロパガンダ、操作、経済戦争などがあります。

サイバー戦争の定義については、また、そのようなものが存在するかどうかについても、専門家の間で大きな議論がある。^[10]一つの見解は、これまでのところサイバー攻撃は戦争とは言えないため、この用語は誤った呼称であるというものである。^[11]別の見解は、サイバー攻撃は現実世界の人や物に物理的な損害を与えるサイバー攻撃に適切な呼称であるというものである。^[12]

アメリカ、イギリス、ロシア、中国、イスラエル、イラン、北朝鮮を含む多くの国^{[13] [14] [15] [16]}は、攻撃および防衛作戦のための積極的なサイバー能力を有している。各国がサイバー作戦の使用を検討し、能力を組み合わせるにつれて、サイバー作戦の結果として、またはその一部として、物理的な対立や暴力が発生する可能性が高まっている。しかし、戦争の規模と長期化に対応することは困難であるため、曖昧さが残る。^[17]

人命の損失をもたらしたサイバー攻撃への対応として使用された最初の軍事行動 の例は、2019年5月5日にイスラエル国防軍が進行中のサイバー攻撃に関連する建物を標的にして破壊した際に観察されました。^{[18] [19]}

イランのサイバー防衛システムは、国家情報ネットワーク（国家インターネット）のデジタル要塞部分であり、攻撃を阻止し、攻撃者と交戦するために開発されている。^[20] 2022年11月、イランのイスラム諮問議会は、受動的防御の組み込みを推奨した。^[21]

2010 年 6 月、イランはサイバー攻撃の被害者となり、ナタンズの核施設がサイバーワーム「スタックスネット」に侵入された。^[22]報道によると、これは米国とイスラエルの共同作戦だったという。 ^[23]スタックスネットはおそらく 1,000 台以上の核遠心分離機を破壊し、Business Insider の記事によると、「テヘランの核計画を少なくとも 2 年遅らせた」という。^[24]ワームは施設を越えて広がり、60,000 台以上のコンピューターに感染したとされるが、イラン政府は重大な被害はなかったとしている。イランはワームの解決策をクラウドソーシングし、サイバー戦争技術の面で優位に立っているとされている。^[22]どの政府もワームの犯行声明を出していない。^[24]サイバーワームは北朝鮮に対しても使用された。^[要出典]

• 2013年10月、メディアは「サイバー戦争本部」の司令官を務めていたモジタバ・アフマディがカラジで銃弾を受けて死亡しているのが発見されたと報じた。^[25]
• 2018年11月：イランのモハマド・ジャバド・アザリ・ジャフロミ通信大臣は、 イスラエルがイランの通信インフラに対して失敗したサイバー攻撃を行ったと非難し、法的措置で対応すると誓った。^{[26] [27]}
• 2021年10月：攻撃により全国のガソリンスタンドが麻痺し、ユーザーは政府発行のカードや反政府メッセージを表示するデジタル看板を使って燃料を購入できなくなった。
• 2022年9月、10月、11月、イランの国家ネットワークと電子メールは、イランの抗議者と連帯して行動するアノニマスやその他のハッキンググループによる攻撃を受けた。^[28]
• 2023年には、9月23日に科学研究技術省を含む複数の政府省庁が複数の人物によって完全にハッキングされた。^{[29] [30] [31]}退役軍人省^[32]外務省（50テラバイト）^[33]中央保険と19の子会社（1億1900万行の記録）^{[34] [35] [36]}テヘラン市自治体、国営ニュース速報^[37]国家国民登録重要記録組織データベース（20テラバイト）^[38]原子力機構^[39]大統領府^[40]ライドシェアリング会社Tapsiもハッキングされた。
• 2023年12月イラン国内の燃料ポンプの70％が破壊され、プレデターズ・スパローが責任を負った^[41]
• 2024年1月、Snappがハッキングされ、8000万人のイラン人の記録と決済情報が売却された。^[42]
• 2024年2月
  • イスラム諮問議会がハッキングされ、議員への巨額の支払いが明らかになった。^{[43] [44]}
  • ロシアのハッカーがイラン大使館を攻撃した。^[45]
  • イラン司法制度における300万件の刑事事件がハッキングされ、オンラインに公開された。^[46]
  • アノニマスは国防省所有のマレク・アシュタール工科大学のサーバーから14GBのデータを抽出したと伝えられている。 ^[47]
  • 米軍は紅海でイランの諜報船2隻を攻撃した。^[48]
• 2024年5月イラン政権は大規模なサイバー攻撃を受け、インターネットに問題が生じた^[49]
• 2024年6月 イスラム文化指導省のハッジイルが流出、ソースコードとデータベースがIRリークスチームによってハッキングされ、1980年代からの巡礼者と民間人の旅行記録が含まれていた^[50]
  • 科学省がハッキングされた。^[51]
• IRLeaksによるイランの銀行への攻撃
• 10月イスラエルの核施設へのサイバー攻撃^[52]

イラン政府は、米国、イスラエル、ペルシャ湾岸アラブ諸国に対するサイバー攻撃を行ったとして西側アナリストから非難されているが、2012年に米国の銀行へのハッキングに関与したという具体的な疑惑を含め、これを否定している。 ^[24]イランと米国の紛争は、2013年半ばにマイケル・ジョセフ・グロスによって「歴史上初めて知られているサイバー戦争」と呼ばれている。^[53]

• 2014年8月：イス​​ラエル国防軍関係者は、イランがイスラエルのインターネットインフラに対して多数の重大な攻撃を仕掛けてきたと報道陣に語った。 ^[54]
• 2015年3月31日：トルコの81県のうち44県で12時間にわたる大規模な停電が発生し、4000万人が避難した。停電に見舞われた地域にはイスタンブールやアンカラなどがある。Observer.comによると、この停電の背後にはイランのハッカー、おそらくイランのサイバー軍がいるという。[ 55 ^]
• 2017年6月：デイリー・テレグラフ紙は、諜報機関が、英国議会への12時間にわたるサイバー攻撃で議員約90人の電子メールアカウントが侵害されたのはイランによるものだと結論付けたと報じた。攻撃の動機は不明だが、専門家はイラン革命防衛隊がサイバー戦争を利用してイラン核合意を弱体化させようとしている可能性があると示唆している。^[56]

• 2022年1月：イスラエルのエルサレム・ポスト紙のウェブサイトとマーリヴ紙のツイッターアカウントが、イラン人ハッカーとみられる人物によってハッキングされた。ウェブサイトの内容は、シモン・ペレス・ネゲブ核研究センターを標的とする脅迫文と、ちょうど2年前にイラクのバグダッドで暗殺されたカセム・ソレイマニ氏に言及したと思われる内容に置き換えられた。^{[57] [58]}
• 2022年3月：イスラエル政府の複数のウェブサイトに対して大規模なサイバー攻撃が行われた。これはイランによるモサドの失敗した作戦への報復とされているが、2022年3月時点では攻撃の犯人もモサドの作戦とも確認されていない。国家サイバー局は攻撃を受けて非常事態を宣言し、匿名の防衛筋はメディアに対し、これはイスラエルに対する史上最大のサイバー攻撃である可能性があると語った。^{[59] [60]}
• 2022年11月：イランのハッカーがアルバニアのネットワークを攻撃した。^{[61] [62]}
• 11月：17のアメリカのネットワークシステムが、防御されていない脆弱性のために暗号通貨のマイニングに切り替えられました。^[63]

• マネーバードランサムウェアはアグリウスによってイスラエル人に対して使用された。^[64]イスラエルの大学へのサイバー攻撃はイランの情報省のせいとされた。^[65]イランによるものとされる攻撃はイスラエルの港とハイファ港を標的とした。^[66]
• 2023年に国家が支援した大規模な偽情報がイラン人を標的とした。^[67]
• 2023年8月、ドイツ連邦憲法擁護庁は、イラン革命防衛隊と関係のあるハッカーがドイツ国内のイランの政権反対派を標的にし、偽の身元を使ってサイバースパイ活動を行っていたと報告した。^[68]
• SophosとZimperiumは、イランのハッカーがFirebase、C2（C&C）iOS、AndroidマルウェアアプリBank Saderat、Central Bank、Bank Mellatを使ってイラン国民の認証情報をハッキングしたと報告している。^[69]
• 2023年11月、イスラエルのサフェドにあるジフ病院は、コンピューターシステムへのサイバー侵害を報告した。その後、イランと関係のあるハッキンググループは、500ギガバイトの患者情報を入手したと主張した。^[8]
• 2023年11月下旬、ペンシルベニア州アリキッパ市水道局は親イラン派ハッカーによるサイバー攻撃を受け、水圧管理システムを含む産業設備に侵入された。^[70]
• 2023年12月、イランと関係のあるハッカーによるサイバー攻撃により、アイルランドのメイヨー州の農村地域で給水が中断され、約160世帯が2日間断水に見舞われた。^[71]
• 2023年12月14日、ESETは国家が支援するOilRigグループがC&C攻撃を行っていることを文書化した。^[72]

• 2024年2月、OpenAIはクリムゾン・サンドストーム・ハッキンググループが使用していたアカウントを閉鎖したと発表した。同グループはOpenAIのサービスを利用して、回避技術の研究、コードの作成とリファクタリング、フィッシングキャンペーンコンテンツの作成を行っていた。^{[73] [74]}
• 2024年4月 イスラエルの秘密がイランのウェブサイトで公開される、^[75]
• 2024年6月、イランの支援を受けたハッカー集団「ミント・サンドストーム」（別名チャーミング・キトゥン、APT35）が、米国大統領選の選挙運動の高官を標的にスピアフィッシング攻撃を仕掛けた。ハッカー集団は乗っ取ったメールアカウントを使って悪意のあるリンクを送信した。^[76]
• 2024年7月マディウォーターは中東でのサイバー攻撃を増加させた。^[77]
• 2024年8月9日、マイクロソフトは、イランがフェイクニュースサイトを立ち上げ、ハッキングを試みることで米国選挙への干渉を強化していると報じた。ワシントンポスト紙の報道によると、Nio ThinkerやSavannah Timeなどのイランが運営するニュースネットワークは、極端な見解を広めることで米国の有権者を二極化させることを狙っている。マイクロソフトはまた、米国大統領選挙運動を狙ったイランのハッカーによるスピアフィッシング攻撃についても詳述した。このグループは侵害された電子メールアカウントを使用して機密情報への不正アクセスを試みた。別のイランのグループも、激戦州の郡政府職員のアカウントに侵入することに成功した。^[78]
• 2024年9月、米国当局は、イランのハッカーがトランプ陣営から盗んだ情報にアクセスし、バイデン再選活動に関係する個人に配布し、選挙を混乱させることを狙っていたことを明らかにした。イランは関与を否定しているが、当局は選挙プロセスに対する国民の信頼を損なうことが目的だったと示唆した。^[79]
• また、2024年9月、スウェーデン当局は、イラン革命防衛隊（IRGC）傘下のサイバー集団「Anzu」が2023年7月にスウェーデンのテキストメッセージングサービスをハッキングし、パスワード、ユーザー名、その他のツールを乗っ取り、スウェーデン人を「悪魔」と呼び、コーランを燃やす人々に復讐するよう指示する何千ものメッセージを送信したことを明らかにした。イランはこの容疑を否定したが、スウェーデン検察当局の捜査により、データ侵害の責任者である個々のハッカーを特定することができた。グンナー・ストロメ法務大臣の声明では、目的はスウェーデンを不安定化させるか、分極化を促進することだと述べられており、治安当局は、イランは分裂を引き起こし、自国の政権を強化しようとしている国の一つであると警告した。^{[80] [81] [82]}

10月30日、FBIと財務省はエメンネット・パサルガドに関連するサイバーセキュリティ脅威勧告を発表した。^{[83] [84]}

2024年11月、ClearSkyは、イランの「ドリームジョブマルウェア」APT TA455が北朝鮮の共通手法を使用して米国の防衛部門を標的とした作戦を実行していることを明らかにした。^[85]

12月

• FBIのドナルド・トランプ人事担当局長カシュ・パテルがハッキングに成功した。^[86]

• コットン・サンドストーム：メタは、反西側活動家を装ったIRGCのアカウント48件を検出し、削除することに成功したと報告した。^{[87] [88]}

イラン軍はAndroid携帯にスパイ活動用のマルウェアアプリをインストールしている。^[89]マイクロソフトによると、それらは被害者の個人情報を盗む可能性がある。^[90]

2020年5月5日、ロイター通信はフェイスブックの月例レポートを引用し、イラン国営メディアが少なくとも2011年以降、何百もの偽のソーシャルメディアアカウントを標的にし、英国や米国などの有権者をターゲットにイランを支持するオンライン宣伝メッセージを秘密裏に放送していたと報じた。^{[91]アカウントは}組織的な不正行為を理由に停止され、ここ数週間で8つのネットワークが削除されたが、その中にはイラン・イスラム共和国放送へのリンクがあるものも含まれている。^[91]

• イスラム革命防衛隊サイバーセキュリティ司令部
• アシヤネ
• サイバー戦争部隊のリスト
• イランのサイバー軍
• イランサイバー警察
• イランにおける通信
• モニカ・ウィット
• イランに対するハイブリッド戦争
• イランミッションセンター

イランに対する疑惑の作戦とマルウェア

• オリンピック作戦
• スタックスネット
• 炎
• ドゥク
• スターズウイルス

イランによる疑惑の作戦とマルウェア

• 2020年米国選挙への外国の干渉
• マハディ
• シャムーン
• アバビル作戦
• ニュースキャスター作戦
• クリーバー作戦
• イエメンサイバー軍
• シリア電子軍

• イラン人、IS金融部門へのハッキングで起訴される（FBI）