ウクライナを壊滅状態に陥れたサイバー攻撃、瞬く間に世界中へ拡大

ここ数週間、世界各地で大規模なマルウェア攻撃が相次いで発生しています。その流れの中で、2017年6月末に発生した最新の攻撃は、ウクライナの民間セクターに壊滅的な打撃を与え、ATM(現金自動預け払い機)やチェルノブイリの放射線監視システムなど、多岐にわたるシステムを麻痺させました。この東欧の国全体をデジタル停滞状態に陥れたウイルスは、その後も感染範囲を拡大し続け、北米やイギリスにまで被害を及ぼしていきました。

被害を受けたのはどこ?

米国の配送大手フェデックス(FedEx Corp)も、このサイバー攻撃の被害を受けた企業の一つです。また、イングランド国民保健サービス(NHS)によると、16の病院・診療所が予約のキャンセルや救急車の迂回対応を余儀なくされました。

先月、WannaCryの攻撃者たちが悪用した「EternalBlue」脆弱性に対してマイクロソフトが修正プログラムを公開していたにもかかわらず、一連の攻撃の混乱の中でパッチを適用できなかった団体や組織が少なくありませんでした。これはサイバー犯罪者にとって絶好の好機となり、彼らは時間を惜しむことなく再び同じ脆弱性を悪用したのです。

この感染で特に深刻な被害を受けたのは、米国の製薬大手メルク(Merck)やデンマークの海運大手マースク(Maersk)です。その他にも、キャドバリー・オーストラリアをはじめとする世界的な食品・菓子ブランドが、この大規模なデジタル感染の影響を受けました。さらに、ロシアのサイバーセキュリティ企業の調査により、ロシアとウクライナの合計80社がこのウイルスによって深刻な損害を被ったことが確認されています。

攻撃の首謀者は誰なのか?

現時点でこの攻撃について名乗りを上げた者はいませんが、調査当局は、今回のウイルスが「Petya」ランサムウェアの変異株(通称「NotPetya」)であることを突き止めました。典型的な手口として、このマルウェアは密かにシステム上のすべてのファイルを暗号化した後、300米ドル相当のビットコインを身代金として要求します。

一方、調査に携わる他のリサーチ企業は、NSA(米国家安全保障局)から漏洩したハッキングツール、特に「EternalBlue」が、このマルウェアを世界的規模で拡散させるために利用された可能性を指摘しています。

ITDのグローバル最高情報責任者(CIO)は、NSAの無責任な対応を強く非難し、「NSAは、AppleやMicrosoftといったセキュリティおよびOSプラットフォームベンダーと緊密に連携し、自らがばら撒いた災厄に対処するための主導的役割を果たすべきだ」と述べています。

ウクライナ当局は、この攻撃の背後にロシアが関与しているとして非難しました。しかし、ロスネフチやホームクレジット銀行など、ロシア側の主要企業も同様に被害を受けているため、現時点で確固たる証拠は何も示されていません。

まとめ

過去2年間で、サイバー犯罪とデジタルテロは確実に大きな飛躍を遂げました。インターネット上には数百万とも言われる悪意あるソフトウェア、ルートキット、クリプトウイルスが蔓延しており、サイバー空間は危険な深淵と化しつつあります。Petyaがダークウェブ上で販売されていたという事実を考慮すれば、今後も同種の攻撃が続発することは明らかです。企業にも個人にも、パッチ管理の徹底やバックアップの整備など、将来の攻撃に備えたセキュリティ対策が急務となっています。