キルネット

キルネットは、2022年のロシアによるウクライナ侵攻の際に、数か国の政府機関や民間企業に対してDoS（サービス拒否）攻撃やDDoS（分散型サービス拒否）攻撃を行ったことで知られる親ロシア派のハッカー集団である。この集団は2022年3月頃に結成されたと考えられている。

ファイブアイズ諜報同盟は、2022年4月にキルネットを含むロシア系グループによる重要インフラへの攻撃について警告を発した。^{[1] [2]}

キルネットは2022年4月29日から2022年5月1日までルーマニア政府のウェブサイトへの攻撃を行った。^[3]

未承認のトランスニストリアでの爆発事件を受けて、モルドバ共和国の情報安全保障局は、キルネット支持のハッキング集団がモルドバの政府当局や機関のウェブサイトに対して海外から一連のサイバー攻撃を仕掛けたと報告した。これはルーマニアのウェブサイトへの攻撃の数日後のことだった。^[4]

キルネットは2022年4月にチェコの政府機関のウェブサイトへの攻撃の責任を主張した。^[5]

2022年5月14日金曜日、イタリア高等衛生研究所とイタリア自動車クラブのウェブサイトが攻撃を受けた。イタリア上院のウェブサイトも同じ攻撃で攻撃され、1時間ブロックされた。^[6] 2022年5月29日、彼らは翌日にイタリアへの「回復不能な損害」攻撃を予定していると発表した。2022年5月30日、イタリアを攻撃し、いくつかのウェブサイトをブロックすることに成功したが、CSIRTサイトへの攻撃は失敗に終わった。攻撃は予想されていたほど壊滅的ではなかった。Killnetは後にCSIRTの防御活動を称賛し、政府を嘲笑してチームに数千ドルの報酬を募った。

キルネットのハッカーたちは、 2022年のコンテストでウクライナがパフォーマンス中にユーロビジョン・ソング・コンテストのウェブサイトをDDoS攻撃でブロックしようとした疑いがあるが、これはイタリア国家警察によってブロックされた。しかし、このグループはテレグラムのチャンネルで攻撃が失敗したことを否定した。その後、彼らは国家警察のサイトを攻撃し、ユーロビジョンへの攻撃をブロックしたのであって、同じではないことを強調した。^[6]攻撃後、彼らはイタリアを含む10のヨーロッパ諸国を攻撃すると脅した。^[6]

このグループは、リトアニアのネットワークインフラに対するDDoS攻撃の責任を主張した。^{[7] [8] [9]}彼らは、リトアニアへのサイバー攻撃は、ロシアの飛び地カリーニングラードへの物資輸送を阻止したことに対する報復であると述べた。^{[7] [8] [9]}

このグループは2022年6月28日にさまざまなDDoS攻撃を通じてノルウェーの組織を標的にした。ノルウェー国家安全保障局は、個人情報が侵害されていないとみている。^{[10] [11]}

キルネットはラトビアの国営放送局を標的とし、同国史上最大のサイバー攻撃を仕掛けた。同放送局は攻撃を撃退したと発表した。^[12]

2022年8月1日、「キルミルク」と呼ばれるグループとその創設者は、米国がウクライナに供給したHIMARSシステムへの報復として、米国の防衛企業ロッキード・マーティンへのサイバー攻撃の犯行声明を出した。同グループは、ロッキード・マーティンは「世界のテロリズムの実際のスポンサー」であり、「何千人もの人々の死に責任がある」と述べた。攻撃の直前、同グループは、これまで実行してきたDoSおよびDDoSサイバー攻撃とは異なる新しいタイプのサイバー攻撃を実行すると発表した。キルミルクは、攻撃はロッキード・マーティンの生産システムと、同社の従業員に関する情報を標的とし、「世界中で迫害され、破壊される」と述べた。^[13]

2022年10月10日、米国の複数の空港のウェブサイトが攻撃を受けた。^[14]

2022年9月6日、キルネットはデジタル庁が管理する行政情報ポータルサイト「e-Gov」や総務省が管理する地方税サイト「eLTAX」、ソーシャルネットワーキングサービス「 mixi 」など4省庁23サイトを攻撃したと発表した^{[15] [16]}。また、9月7日には日本政府に宣戦布告する動画を投稿し、東京メトロと大阪メトロを攻撃したと発表した^{[17] [18]}。同日の記者会見で松野博一官房長官は、現時点でこの攻撃による情報漏洩はないと説明。キルネットの関与については「犯罪行為を匂わせていることは承知しているが、関連性を含め障害原因はまだ確認中だ」と述べた^{[16] 。}

脅威調査会社サイバーノウが公開したツイッターの投稿によると、キルネットとその創設者キルミルクは、ジョージア政府がロシア連邦に対して引き続き活動する場合は攻撃すると脅迫したという。 ^[19]

2023年1月26日、ドイツ連邦情報セキュリティ局（BSI）は、前夜からドイツ国内のさまざまな機関や企業に対する広範囲なDDoS攻撃が発生していると発表した。^[20] BSIによると、空港のウェブサイトが特に影響を受けたほか、金融セクターの企業や連邦および州政府のウェブサイトも影響を受けたという。^{[20]この攻撃はキルネットによって事前に発表されており、ドイツ政府がウクライナに}レオパルド2戦車を送る決定に対する報復とされている。 ^[21]

2023年10月、当初彼らはICRCのハッカーに関する規則を遵守することを拒否したが、後に同意した。^{[22] [23]}

2023年11月、Gazeta.Ruは、キルネットのリーダーであるキルミルクであると主張する男の名前を挙げた。^[24]これは、彼がロシア連邦を標的にし始めたという主張に続くものである。^[24]