民主党全国委員会のサイバー攻撃

民主党全国委員会へのサイバー攻撃は2015年と2016年に発生し^{[1] 、ロシアの}コンピューターハッカー2グループが民主党全国委員会（DNC）のコンピューターネットワークに侵入し、データ漏洩を引き起こした。サイバーセキュリティの専門家と米国政府は、このサイバースパイ行為はロシアの諜報機関によるものだと判断した。

複数のサイバーセキュリティ会社、クラウドストライク、フィデリス、マンディアント（またはファイアアイ）によって分析された法医学的証拠は、2つのロシア諜報機関が別々にDNCのコンピュータシステムに侵入したことを強く示唆していた。ハッキングプログラムを削除したクラウドストライクは、両方のグループとの遭遇歴を明らかにし、すでに彼らに名前を付けており、一方をコージーベア、もう一方をファンシーベアと呼んでおり、メディアで使用されている名前である。^{[2] [3] [4] [5] [6]}

2016年12月9日、CIAは米国議会に対し、米国情報機関は2016年の米国選挙中にロシアがサイバー攻撃やその他の作戦を実行し、ドナルド・トランプ氏の大統領当選を支援したと結論付けたと伝えた。^[7]複数の米国情報機関は、ロシア政府とつながりのある特定の個人が、民主党全国委員会から盗まれたメールと、サイバー攻撃の標的となったヒラリー・クリントンの選挙委員長から盗まれたメールをウィキリークスに提供したと結論付けた。 ^{[7]これらの情報機関はさらに、ロシアが}共和党全国委員会（RNC）と民主党全国委員会をハッキングしたが、RNCから得た情報を漏らさないことを選んだと結論付けた。 ^[8]

DNCのコンピューティングシステムへの侵入に成功したサイバー攻撃は2015年に始まりました。「Cozy Bear」による攻撃は2015年の夏に始まりました。「Fancy Bear」による攻撃は2016年4月に始まりました。「Fancy Bear」グループが活動を開始した後、侵害されたシステムが明らかになりました。これらのグループは、通信をスパイし、ドナルド・トランプに関する反対派の調査を盗み、すべての電子メールとチャットを読んでいたと推定されています。両方とも2016年5月にCrowdStrikeによって最終的に特定されました。両方の侵入者グループは、検出後数時間以内にDNCシステムから正常に排除されました。これらの攻撃は、2016年の選挙組織を含む米国政府機関といくつかの政治組織を標的とした一連の攻撃の一部でした。^{[2] [3] [4] [5] [6]}

2016年7月22日、「 Guccifer 2.0」という通称を持つ人物または団体が、WordPressでホストされているブログで、単独でDNCをハッキングしたと主張した。^{[9] [10]}彼はまた、盗んだ大量のDNCの電子文書をWikiLeaksに送信したと主張した。WikiLeaksは、漏洩した電子メールのソースを明らかにしていない。^[11]しかし、CrowdStrike、Fidelis Cyber​​security、Mandiant、SecureWorks、ThreatConnect、Ars Technicaの編集者などのサイバーセキュリティの専門家や企業は、「Guccifer 2.0」の主張を否定し、十分な証拠に基づいて、サイバー攻撃はロシアの国家支援を受けた2つのグループ（Cozy BearとFancy Bear）によって行われたと判断した。^[12]

ニューヨーク・タイムズ紙とワシントン・ポスト紙の別々の報道によると、米国諜報機関は、ロシア政府がDNCからの電子メールと文書の盗難の背後にいると「高い確信」^{[13]で結論付けている。 [13] [14]}米国諜報機関はロシアがサイバー攻撃の背後にいると結論付けているが、諜報機関の職員はワシントン・ポスト紙に対し、「誰が電子メールをウィキリークスに渡したかについて結論には達していない」ため、「ロシア当局者が漏洩を指示したかどうか」は分からないと語った。^[14]多くの専門家とサイバーセキュリティアナリストは、「グッチファー2.0」はおそらく、2つのロシア諜報機関によるDNCへの侵入から注意をそらすためのロシア政府の偽情報のカバーストーリーであると考えている。^{[2] [3] [4] [5] [15]}

オバマ大統領とロシアのプーチン大統領は、2016年9月に中国で開催されていたG20サミットの傍らでコンピューターセキュリティの問題について議論した。オバマ大統領は、プーチン大統領に警告した後、ロシアのハッキングは止まったと述べた。^[16]

2016年10月7日の共同声明で、米国国土安全保障省と国家情報長官室は、米国の情報機関はロシア政府が侵入と入手した資料の公開を「米国の選挙プロセスに干渉する」目的で指示したと確信していると述べた。^{[17] [18] [19]}

ロシアの諜報機関ではよくあることだが、両グループは似たようなハッキングツールと戦略を使っていた。どちらのグループも相手について知らなかったと考えられている。この種の作戦は、相手の諜報活動を弱体化させたり打ち負かしたりする恐れがあるため、アメリカのコンピューター諜報手法とは相反するものである。しかし、これは2004年以来、ロシアの諜報機関では一般的なやり方となっている。^{[3] [5] [20]}

この侵入は、2016年の米国大統領選挙キャンペーンを含む米国の政治組織の情報にアクセスしようとする複数の攻撃の一部でした。^{[21] 「コージーベア」と「ファンシーベア」はどちらも米国の敵対者として知られており、}ロシア連邦政府に 利益をもたらす政治的および経済的スパイ活動を広範囲に行いました。両グループはロシアの諜報機関と関係があると考えられています。また、どちらもリソースにアクセスし、国家の能力に匹敵するレベルの熟練度を示しています。^[要出典]

「コージーベア」は過去1年間に、ホワイトハウス、米国国務省、米国統合参謀本部の非機密コンピュータシステムに侵入した。クラウドストライクによると、その他の標的セクターには、防衛、エネルギー、鉱業、金融、保険、法律、製造、メディア、シンクタンク、製薬、研究および技術産業、大学などがある。「コージーベア」の観察によると、攻撃は西ヨーロッパ、ブラジル、中国、日本、メキシコ、ニュージーランド、韓国、トルコ、中央アジアで発生した。^{[3] [5]}

「ファンシー ベア」は 2000 年代半ばから活動しています。CrowdStrikeの報告によると、標的は航空宇宙、防衛、エネルギー、政府、メディア業界などです。「ファンシー ベア」の侵入は、米国、西ヨーロッパ、ブラジル、カナダ、中国、ジョージア共和国、イラン、日本、 マレーシア、韓国で発生しています。標的となった防衛省や軍事組織は、ロシア連邦政府の利益に関係しています。これは、ロシア軍諜報機関である GRU ( Main Intelligence Directorate )との提携を示している可能性があります。具体的には、「ファンシー・ベア」は2015年4月にドイツ連邦議会とフランスのテレビ局TV5モンドへの侵入に関係しているとされている。 ^{[3] [5]米国に本社を置くサイバーセキュリティ会社} SecureWorksは、2015年3月から2016年5月まで、「ファンシー・ベア」の標的リストには民主党全国大会だけでなく、米国、ウクライナ、ロシア、ジョージア、シリアのプーチン大統領とクレムリンの敵対者数万人が含まれていたと結論付けた。しかし、標的にされたのは共和党員のほんの一握りだった。^[22]

2018年1月25日、オランダの新聞「フォルクスクラント」とテレビ番組「ニューズーア」は、2014年と2015年にオランダ諜報機関である総合情報保安局（AIVD）がコージーベアのコンピューターに侵入し、国務省本部、続いてホワイトハウス、民主党へのハッキングを観察し、サイバー侵入について国家安全保障局に最初に警告したと報じた。 ^{[23] [24]}

2015年、NSAはFBIと他の機関に、オランダ人が秘密裏に検知したDNCへの侵入について報告し、2015年8月15日、ワシントン支局はDNCの技術スタッフに初めてシステムの侵害を警告した。^[25]ずっと後になって、DNCとFBIの間の高レベルのコミュニケーションの欠如はDNCによって「計り知れない過失」と見なされ、2016年4月に政府と機密技術データを共有する法的許可が下りて初めて、DNCのリーダーたちは彼らのシステムが侵入されたことを知った。^[26]

「Cozy Bear」は2015年夏からDNCシステムにアクセスしていた。「Fancy Bear」は2016年4月からアクセスしていた。システム内での協力や互いの存在を認識していたという証拠はなかった。むしろ、「2つのロシアの諜報グループが同じシステムに侵入し、別々に同一の認証情報を盗んだ」。^{[5] [20] [27]} 「Cozy Bear」は「Sea Daddy」インプラントと難読化されたPowerShellスクリプトをバックドアとして使用し、 さまざまな時期にさまざまなDNCシステムで悪意のあるコードを起動した。「Fancy Bear」は、遠隔コマンド実行、ファイル転送、キーロギングを可能にするX Agentマルウェアと「X-Tunnel」マルウェアを使用していた。

DNCのリーダーたちは2016年4月にこの侵害に気付いた。これらの攻撃は、ロシア政府が米国の政治システム、および政治指導者の政策、傾向、性癖に興味を持ち、有益な結果の可能性を評価していることを広く反映している。また、攻撃は米国政府の戦略、政策、慣行に対するロシア政府の関心を広く反映している。これはまた、数十年にわたってクリントン夫妻に関する情報が集められていた可能性とは対照的に、米国の政治指導者として新たに参入するドナルド・トランプに関する情報を外国政府が確認することに世界的に関心を持っていることを反映している。^{[3] [5]}

DNCは侵入阻止のためサイバーセキュリティ企業クラウドストライクに委託した。同社の最高技術責任者でサイバーセキュリティの専門家でもある ドミトリ・アルペロビッチ氏は次のように述べた。

CrowdStrike は、2016 年 5 月に DNC ネットワークに存在した 2 つのロシア諜報機関関連の敵対者を特定した分析と調査結果を全面的に支持します。[...] 過去にもこれらの攻撃者が当社の顧客を狙ったことは何度も経験しており、よく知っています。実際、当社のチームは、日々遭遇する数多くの国家、犯罪、ハクティビスト/テロリストのグループの中でも、最も優れた敵対者の 1 つと見なしています。彼らの技術は卓越しており、運用セキュリティは他に類を見ないものであり、「環境寄生」技術を多用することで、遭遇する多くのセキュリティ ソリューションを簡単に回避できます。^[5]

他のサイバーセキュリティ企業であるフィデリス・サイバーセキュリティとファイア・アイは、独自にマルウェアを調査し、クラウドストライクと同じ結論に達しました。つまり、侵入の責任はロシアのハッキング専門グループにあるというものです。^[28] 2017年11月、米国当局はハッキングを実行したロシア人6名を特定しました。^[29] 2016年12月から、ロシア政府は、政府高官のサイバースパイであるセルゲイ・ミハイロフ、民間サイバーセキュリティ専門家のルスラン・ストヤノフ、元政府サイバースパイのゲオルギー・フォムチェンコフ、ミハイロフの仲間のドミトリー・ドクチャエフを逮捕し、ニューヨークタイムズが民主党全国委員会のハッキングに関与したと報じた米国諜報機関への支援の罪で起訴しました。^{[30] [31]}

DNCは個人情報、財務情報、寄付者情報にアクセスされていないと主張したが、「Guccifer 2.0」はDNCの選挙資金の詳細を記した寄付者リストだと主張する情報をGawkerとThe Smoking Gunに漏らした。^{[32] [33]} しかし、この情報は認証されておらず、Guccifer 2.0の経歴については疑問が残る。^[34]

2016年6月、DNCのサーバーをハッキングし、盗んだ文書をオンラインで公開したハッカーであると主張する人物が現れた。^{[35] 「Guccifer 2.0」は後に、2万件の電子メールを}ウィキリークスに漏洩したとも主張した。^{[36] [37]}

米国情報機関は、プーチン大統領がなぜ2016年夏に米国政治に影響を与える積極的な措置をエスカレートすることを選んだのかを議論するためのリソースを割り当てた。^[38] 国家情報長官の ジェームズ・R・クラッパーは、 2011年から2013年のロシア抗議運動の後、プーチン大統領は政治家としての自身の実行可能性に対する自信を傷つけられ、プロパガンダ作戦でそれに応えたと述べた。 ^[38]元CIA職員のパトリック・スキナーは、その目的は不確実性を広めることだったと説明した。^[39]下院情報常任特別委員会の筆頭理事で米国下院議員のアダム・シフは、プーチン大統領の狙いについてコメントし、米国の情報機関はロシアのプロパガンダを懸念していると述べた。^[38]ハンガリー、スロバキア、チェコ共和国、ポーランドで発生した偽情報に関して、シフは米国で同様の行動が増加していると述べた。 ^[38]シフは、ロシアのプロパガンダ作戦は選挙後も米国に対して継続すると結論付けた。^[38]

2016年12月9日、CIAは米国議会に対し、ロシアが2016年の米国選挙中にドナルド・トランプ氏の大統領当選を支援するための作戦を実行したと米国情報機関が結論付けたと伝えた。 ^{[7] [40] [41]}複数の米国情報機関は、ロシア政府とつながりのある特定の人物が、民主党全国委員会（DNC）やヒラリー・クリントン陣営のジョン・ポデスタ選挙委員長などの情報源からハッキングされたメールをウィキリークスに提供したと結論付けた。^[7]これらの情報機関はさらに、ロシアが共和党全国委員会（RNC）とDNCをハッキングし、RNCから得た情報を漏らさないことを選択したと結論付けた。 ^[8] CIAは、外国の情報機関は以前から米国に知られていたロシアの工作員であると述べた。 ^[7] CIA当局者は米国上院議員に対し、ロシアの意図がトランプ氏を支援することであったことは「非常に明らか」であると語った。^[40]トランプ氏は12月9日に声明を発表し、CIAの結論を無視した。^[7]

法執行機関の高官はCNNに次のように語った。

FBIはDNC職員に対し、サーバーとデータへの直接アクセスの必要性を繰り返し強調したが、最初の侵害が緩和された後も拒否された。これらの行動は大きな遅延を引き起こし、FBIが侵入に早期に対処することを妨げた。^[1]

そのためFBIは、サイバー攻撃の調査のために民主党全国委員会に雇われたクラウドストライク^[1]の評価に頼らざるを得なかった。 ^[42]

米国上院情報委員会の委員らは2016年にウクライナとポーランドを訪問し、ロシアが両国に影響を及ぼすために行っている活動について学んだ。^[43]米国上院議員アンガス・キングはポートランド・プレス・ヘラルド紙に対し、2016年の米国選挙でロシアが使用した戦術は他国に対して使用された戦術と類似していると語った。^[43] 2016年11月30日、キングは米国上院情報委員会の委員7名がオバマ大統領に対し、ロシアの米国選挙での役割について諜報機関からより多くの情報を公表するよう求める書簡に加わった。^{[43] [44]} CNNのインタビューでキングは、この問題は超党派の問題だと述べ、無視しないよう警告した。^[45]

米国議会の代表者たちは、プロパガンダを監視するための法律を進めることで、米国の国家安全保障を監視する措置を講じた。 ^{[46] [47]} 2016年11月30日、立法者は国防権限法の範囲内で、米国務省に省庁間委員会でプロパガンダ対策を要請する措置を承認した。 ^{[46] [47]}この法律は、2年間で1億6000万ドルの資金提供を認可した。^{[46]この取り組みは、}ロブ・ポートマン上院議員（共和党）とクリス・マーフィー上院議員（民主党）が起草した超党派法案「外国のプロパガンダおよび偽情報対策法」を通じて策定された。 ^[46]ポートマン上院議員は、プロパガンダ対策のために米国政府がさらなる行動を取るよう求めた。 [ ^46]マーフィー上院議員は、選挙後、米国はロシアのプロパガンダと戦うために追加の戦術を必要としていることは明らかだと述べた。^{[46] [46]}

共和党の上院議員らは、2016年の米選挙におけるロシアの影響について公聴会を開き調査する予定であると述べた。^[48]そうすることで、ロシアによる選挙への介入の可能性を軽視していた共和党次期大統領ドナルド・トランプ氏の意向に反することになった。^[48] 米上院軍事委員会のジョン・マケイン委員長と米上院情報委員会のリチャード・バー委員長は、選挙中のロシアのサイバー戦争に関する調査で協力する計画を話し合った。 ^[48] 米上院外交委員会のボブ・コーカー委員長は2017年の調査を計画した。^[48]リンジー・グラハム上院議員は、第115回議会で徹底的な調査を行う意向を示した。^[48]

2016年12月9日、オバマ大統領は、ロシアが2016年の米国選挙に影響を与えようとした試みについて米国情報機関全体に調査を実施し、2017年1月20日の退任前に報告書を提出するよう命じた。 ^{[49] [50] [51]} 米国土安全保障省顧問兼大統領首席テロ対策顧問のリサ・モナコ氏がこの調査を発表し、外国による米国国政選挙への介入は前例のない出来事であり、その後の政権による行政部門でのさらなる調査が必要になると述べた。^[49]この情報分析では、米国の過去3回の大統領選挙のデータが考慮されます。[ ^50]証拠は、2008年と2016年の米国選挙中に悪意のあるサイバー戦争があったことを示しています。^[50]

• Glomar Disclosure のハッキングと公開のタイムライン