中国支援のハッカーグループStorm 1849、英国政府のサイバー攻撃で告発

英国の政府システムが、中国に関連するサイバー攻撃により侵害され、Storm 1849というグループが疑われていると、BBCの報道で明らかになりました。

この事件では、内務省に代わって外務省が扱っていた機密データが関与しており、当局者は個人へのリスクは低いと述べていますが、この侵害により複数の機関で完全な調査が開始されました。

貿易大臣のChris Bryant氏は金曜日、侵害が実際にあり、調査中であると確認しました。「個人が侵害されたり影響を受けたりするリスクは比較的低いと考えています」とChrisは述べました。

彼はまた、セキュリティの穴が「かなり迅速に閉じられた」ことを明確にしました。

しかし、Times Radioから攻撃が中国国家に直接関連しているかどうか尋ねられた際、彼は「中国の要員、あるいは中国国家に直接関連しているかどうかを言うことはできません」と答えました。

当局者は、侵害が政府運営のビザデータシステムに関与していたことを確認

10月のサイバー事件はビザ関連のデータを標的としていた可能性があり、数千の機密レコードが危険に晒されました。

外務省が活動を検出し、事件は現在情報コミッショナーのオフィスに参照されました。英国政府は犯行者を公に名指ししていませんが、Chrisは機関が「何が起きたかを調査するために作業中」であると述べました。

中国関連のグループの関与が疑われることで、英国の情報サービスからの最近の警告にさらに注目が集まっています。

GCHQを含む機関は繰り返し、中国のスパイ活動が政治的および商業情報の盗難において特に攻撃的になっていると警告しています。GCHQは昨年、中国に対処するために他のどの国よりも多くのリソースが投入されていると述べていました。

英国のデジタル準備について尋ねられた際、Royal United Services Instituteのサイバーおよびテクノロジー上級研究フェローであるJamie MacColl氏は、問題の一部は部門がまだ古いITシステムに依存していることにあると述べました。

「これは公共部門で特に深刻になる可能性があります。彼らにはお金がないからです」とJamieは述べています。さらに、「調達競争は底辺への競争になり得る」とし、官公庁が安全なプロバイダーではなく最も安いプロバイダーを選ぶと付け加えました。

専門家は、古いシステムと弱い調達により攻撃が可能になったと指摘

ESETのグローバルサイバーセキュリティアドバイザーであるJake Moore氏は、この侵害が政府のITインフラストラクチャがいかに脆弱であるかを再び示していると述べました。彼はBBCに、「政府はしばしば、それらを改善するお金がないため、古いシステムを使用しています」と語りました。

Jakeはまた、繰り返しの攻撃を避けるために部門が「より良いデジタル防御に投資する」必要があると述べました。

中国のサイバー戦術について、彼は「私たちはしばしばサイバー攻撃が金銭的な動機に関連していると考えていますが、これは中国由来のもので、スパイ活動と監視システムが主要な動機となる別のレベルです」と付け加えました。

しかし、Jakeは結論を急ぐことにも警告しました。「洗練されたサイバー犯罪者は、サイバー攻撃を指示し、それが別の国から来たように見せることができます」と彼は言いました。それでも、中国の関与の確認は、現時点で特に厄介なものになるでしょう。

Keir Starmer首相は来年北京を訪問すると予想されており、2018年以来英国の首相として初めてとなります。

労働党政権は、貿易や気候変動などの問題において中国との対話が必要だと述べていますが、それは国家安全保障の問題を無視することを意味するものではありません。「政府施設は常に潜在的に標的になります」とChrisは金曜日に述べました。「私たちはこれが何の結果であるかを通過しています。」

中国政府は関与を継続して否定しています。昨年、英国の国家安全保障戦略への反応として、ロンドンの中国大使館のスポークスマンは、英国の非難を「完全に捏造され、悪意のある中傷」と呼びました。

今月初め、Keirは、中国との関係の扱いにおいて極端を行き来し続ける余裕が英国にはないと明確にしました。

「中国との関係をナビゲートできないことは、職務怠慢です」と彼は述べ、その国が現在「技術、貿易、グローバルガバナンスにおける定義的な力」であると付け加えました。

Keirはまた、慎重な関係を構築することが、中国が国家安全保障上の脅威をもたらす「現実」に直面しながらも、英国が世界舞台で強さを維持し、国家安全保障を保護するのに役立つと主張しました。