イスラム国ハッキング部門

イスラム国ハッキング部門（ISHD）または統一サイバーカリフ国（UCC）は、イラク・レバント・イスラム国（ISIS/ISIL）のデジタル軍を自称する複数のハッカー集団が合併したものである。統一組織は、ゴースト・カリフ国セクション、息子カリフ国軍（SCA）、カリフ国サイバー軍（CCA）、カラシニコフEセキュリティチームなど、少なくとも4つの異なるグループで構成されている。統一サイバーカリフ国に関与している可能性のある他のグループには、親ISISメディアグループのラビタット・アル・アンサール（支持者連盟）とイスラムサイバー軍（ICA）がある。^{[ 1 ]}証拠は、イスラム国の指導部が直接関与していることを裏付けていない。証拠は、統一サイバーカリフ国（UCC）の名の下に、親ISISサイバーキャンペーンの外部の独立した調整を示唆している。 ^{[ 2 ]}また、調査では、ロシアの情報機関グループAPT28が、西側諸国に対する戦争を仕掛ける隠れ蓑としてこの名前を使用しているという疑惑も示されている。^{[ 3 ] [ 4 ]}

このグループの活動には、オンラインでの勧誘、ウェブサイトの改ざん、ソーシャルメディアのハッキング、サービス拒否攻撃、および「キルリスト」による個人情報の暴露などが含まれる。^{[ 5 ] [ 6 ] [ 7 ]}このグループは、攻撃の履歴から高度な技術を必要とせず、一般に入手可能なハッキングツールに依存しているため、脅威レベルが低く、経験が浅いと分類されている。^{[ 8 ] [ 9 ]}

専門家らは、ハッキングされた米国政府サーバーから盗まれたとされる米軍関係者の個人情報を含む公開された「キルリスト」のデータソースと性質について疑問を呈した。ユナイテッド・サイバー・カリフ国（UCC）が米国のシステムを侵害したという証拠はない。データには、民間人、米国市民以外、その他に関する公開された機密解除済みで、しばしば古い情報が含まれており、古いデータ漏洩やウェブスクレイピングされたデータから作成されたものである。^{[ 10 ] [ 11 ]}

米国、フランス、ドイツの情報機関は、フランスのテレビ局TV5Mondeへのハッキングと米中央軍のTwitter攻撃を受けて、攻撃を調査した。3カ国すべてが、United Cyber​​ Caliphate（UCC）の行動をロシアの情報機関グループであるAPT 28 （別名Fancy Bear）と関連付けた。^{[ 3 ] [ 4 ]}

このグループは、2015年1月にサイバーカリフ軍（CCA）として米国のウェブサイトに対するハッキング作戦で初めて出現した。^{[ 1 ]} 2015年3月、イスラム国はウェブサイト上で、米軍兵士100人の名前、階級、住所を含む「殺害リスト」を公開した。^{[ 12 ]}

メディア報道後、同様の攻撃のパターンが明らかになった。2015年3月から2016年6月の間に、アメリカ、カナダ、ヨーロッパの市民の個人情報を含む少なくとも19の個別の「キルリスト」が公開された。^{[ 13 ]} 2016年4月4日、4つのグループすべてが統合し、統一サイバーカリフ国（UCC）となった。^{[ 14 ]}

2016年6月、中東メディア研究所は、世界中で約8,300人が潜在的な単独犯による攻撃の標的であるとされるリストを発見し、メディアに公表した。^{[ 15 ]}

• ホバート空港のウェブサイトが改ざんされた。^{[ 16 ] [ 17 ]}
• フランスのテレビ局TV5Mondeの生放送がハッキングされ、ソーシャルメディアもハッキングされて「Je Suis ISIS」というメッセージで改ざんされた。^{[ 18 ]}フランスの捜査当局は後にこれを否定し、代わりにロシア政府と関係があるとされるハッキング集団APT28の関与を疑った。^{[ 19 ]}
• ISISがスウェーデンのラジオ局をハッキングし、勧誘歌を放送^{[ 20 ]}
• 8月初旬に米国の軍事データベースがハッキングされ、約1400人の人員に関するデータがオンラインに公開された。^{[ 21 ]}
• 英国政府の極秘メールがハッキングされた。メールは閣僚級の要人に関するものだった。侵入はGCHQによって検知された。^{[ 22 ]}
• 2016年2月28日、カリフサイバー軍（CCA）は、イングランドのバトルにある企業Solar UKのウェブサイトに対してサイバー攻撃を実行した。顧客は、ISISのロゴと一連の脅迫文が表示されたウェブページにリダイレクトされた。「我々を恐れよ」とページには書かれていた。「我々はイスラムサイバー軍だ」。^{[ 23 ] [ 24 ]}
• 2016年4月15日（金）、UCCという名のイスラム国ハッカーがオーストラリアの企業に対する組織的な攻撃で20のオーストラリアのウェブサイトをハッキングすることに成功した。一部のウェブサイトは、コンテンツを含むウェブサイトにリダイレクトされた。^{[ 25 ]}
• 2017年4月初旬、UCCは8,786人の殺害リストを公開した。^{[ 26 ]}
• 2019年半ば、イスラム国関連のハッキンググループが未知の脆弱性を利用して150のTwitterアカウントを乗っ取った。^{[ 27 ]}