EU、サイバー攻撃をめぐりロシアのGRU所属の軍事ハッカーらに制裁を科す

欧州連合（EU）と英国は、数十人のロシア人および団体に対して共同で制裁を発動し、ロシアが欧州全域で攻撃を行ったハッカー集団のネットワークを統括していると非難した。

本日、欧州連合理事会は、ロシア軍情報局（GRU）の将校やサイバー犯罪者を含む9人の個人と4つの団体に対する制裁を発表した。一方、英国は、GRUの高官であるヴィャチェスラフ・スタフェエフ、 イワン・セニン、および当局がサイバー作戦やハイブリッド作戦を指揮したと指摘するイワン・カシャネンコを含むGRUの高官らを含む24人の個人および団体に対し、別途制裁を科した。

英国はまた、ロシアの大学からハッカーを勧誘したとして非難されている企業「IMPULS」のメンバーや、マルウェア「Lumma Stealer」の運用に関与した個人に対しても制裁を科した。英国当局は、このマルウェアによる被害が6ヶ月間で国内で少なくとも2,100件に上るとみている。 また、メディア企業「Rybar LLC」に関連する10名も、反ウクライナ的な主張を拡散し、モルドバおよびアルメニアでの選挙干渉に関与した疑いがあるとして制裁対象に指定された。

また、EU理事会は、悪名高いハッキング集団「Turla」を含む複数のサイバー脅威グループを統括しているとして、ロシア連邦保安庁（FSB）の第16センターを公に特定した。

当局者によると、同部隊は長年にわたり、フランス、ドイツ、ポーランド、キプロス、オランダ、オーストリア、スロバキア、ルーマニア、フィンランドの政府ネットワークや重要インフラを標的とし、2010年以降、政府や防衛関連の標的に対してサイバー諜報活動を展開してきたという。

また、トゥルラのハッカーたちは、ポーランドの重要インフラ（熱電併給プラントなどのエネルギー網組織を含む）を標的とした最近の未遂攻撃にも関与していた。この攻撃が成功していれば、冬場に約50万人の電力供給が遮断される可能性があった。

「サイバー犯罪者、自称ハクティビスト、そしてロシアと関連のある民間企業（ロシアの指示、指導、または管理下で活動する主体を含む）も、幅広い悪意のある活動を実行、助長、および促進してきた。 我々は、公共サービスや重要インフラを標的とし、混乱や経済的損失を引き起こすロシアの行動およびこのサイバーエコシステムの悪用を強く非難する」とEU理事会は述べた。

「こうした悪意ある活動への対応として、EUは9名の個人および4つの団体に対して制限措置を課している。これらのEU制裁の対象には、GRU（ロシア軍参謀本部情報総局）の諜報員に加え、サイバー犯罪者、自称ハクティビスト、そしてEUやその加盟国、国際的なパートナーの安定を損なうロシアの取り組みに加担する民間企業が含まれる。」

以前報じられた通り、12月下旬にポーランドの電力網の数十の組織を襲ったサイバー攻撃により、主要な運用技術（OT）機器が修復不能なまでに損傷したが、電力供給の停止には至らなかった。 この事件は後に、ロシア政府の支援を受けるハッカー集団「サンドワーム（Sandworm）」によるものと特定された。同集団は、破壊的なデータ消去マルウェア「DynoWiper」を展開し、侵害されたデバイスを無力化しようとした。

さらに最近では、ポーランドは、核物理学、原子炉技術、素粒子物理学を専門とする同国主要な政府系原子力研究機関である国立原子力研究センター（NCBJ）のITインフラを標的としたサイバー攻撃も阻止した。

本日の制裁措置は、サイバー犯罪や欧州の重要インフラを標的とする国家支援の脅威グループに対する防御を強化することを目的とした、欧州委員会が1月に提案した新たなサイバーセキュリティ法案に続くものである。

3月には、欧州連合理事会も、EU加盟国の重要インフラを標的としたサイバー攻撃を調整したとして、中国およびイランの企業3社に対して制裁措置を講じた。