軍事緊張の高まりに伴い、イスラエルとイラン間でサイバー戦争が激化、米国も今やリスクに晒される

イランとイスラエルの間のサイバー戦場は、地域全体で見られるミサイル攻撃と同程度に活発になっている。

Politicoの報道によると、両国は軍事行動と並行して標的を絞ったサイバー攻撃を実施しており、米国の当局者は、このデジタル戦争がまもなく米国に直接被害をもたらす可能性があると警告している。

米国軍のイランの核施設に対する夜間空爆は、米国のインフラに対する直接的なサイバー報復のリスクを高めた。

軍事および諜報アナリストは、イランの次の動きが米国の電力網、水道システム、または他の重要ネットワークへのハッキングを含む可能性があると述べている。中東研究所のシニアフェローであるアレックス・ヴァタンカ氏は、率直に「サイバーはイランの非対称戦争のツールの一つである」と述べた。

国立テロリズム警報システムは日曜日に、イラン関連のハッカーが「セキュリティが不十分な米国のネットワークやインターネット接続デバイス」を標的とする可能性があると警告する公衆警報を発出した。米国の当局者は、低レベルの親イラン系ハクティビズム攻撃はlikelyであり、より深刻な政府関連の侵入も可能であると述べている。

イラン支援の攻撃に備え、米国防と民間セクターが高警戒態勢

合同参謀本部議長であるダン・ケイン将軍は日曜日、米サイバーコマンドが軍事攻撃を支援したことを記者団に確認したが、それ以上の詳細は提供しなかった。ペンタゴンのサイバー部門は公にコメントせず、サイバーセキュリティ・インフラセキュリティ局（CISA）も防御態勢について問われた際に回答を拒否した。

しかし、裏側では、先週、重要インフラグループが米企業に対し、防御態勢を迅速に強化するよう警告していた。元CISA局長のジェン・イースタリーはLinkedInで投稿し、米国のインフラ事業者は「盾を高く保ち」、「悪意のあるサイバー活動」に備えるべきだと述べた。

ジェンは、イランには水道施設、金融システム、パイプライン、政府ウェブサイトなどの民間標的に対するサイバー攻撃の長い歴史があることを読者に思い出させた。彼女はイスラエルの最近の空爆がイランのサイバー能力に影響を与えたかどうかを確認しなかったが、脅威は依然として深刻であると述べた。

2023年、イランのギャングがイスラエルの病院に侵入し、患者データを漏洩させた。ほどなくして、イスラエルのハッキンググループはイランのガソリンスタンドネットワークの大部分を停止させた。ヴァタンカ氏は記者団に対し、イスラエルはまだ優位に立っていると語った。 「出版社の主張に同意せず、裁判所で強く弁護するつもりです」と、「イラン人は…上手だ、台頭しているが、イスラエル人やアメリカ人のレベルにはまだ達していないと思う。」

イスラエルに連動するハッキンググループ「Predatory Sparrow」は、イランのBank Sepahを停止させた責任を主張し、これにより広範な顧客トラブルが発生した。同グループはその後、同国最大の暗号資産取引所であるNobitexから9,000万ドルを盗み出したと発表した。また、同グループはX（旧Twitter）上でNobitexのソースコードの一部を公開した。

イランは停止、監視、そして再エスパーionageで応答

サイバー攻撃がイランのデジタルインフラを叩きつける中、国の放送局もハイジャックされた。複数の動画では、先週、イランの国営テレビに反政府メッセージが表示されている様子が映し出された。

これにより、攻撃への一般のアクセスを遮断することを目的とした政府によるインターネット遮断が日曜日現在も実施されている。ヴァタンカ氏は、これはイランの政権が「情報の流れを支配しよう」とし、おそらく公衆の混乱を防ごうとしていることを示していると述べた。

イラン内の安全保障当局者は、自らのテクノロジー利用を制限し始めた。先週、イランの高級職員は、より多くのイスラエルのサイバー妨害への暴露を制限するため、特に電話など、インターネット接続デバイスを使用しないよう命じられた。

これは、イスラエル諜報機関がレバノンのヒズボラ部隊を、ページャーデバイスからの無線信号を使って追跡した可能性のある報告の後だった。これらのページャー数千台が爆発し、多数の負傷者を出したと報告されている。

イスラエルのサイバー攻撃がこれほど効果的だった理由の一つはタイミングにある。イスラエル軍は空とオンラインの両方で最初の攻撃を行い、イランが追いつくのに必死になっている間に、防御および攻撃システムの準備に追加の時間を確保した。

それでも、イラン支援のグループは終わっていない。週末、イスラエルの国家サイバー局は、国外の市民に対し、個人データを収集して諜報活動に利用する可能性がある疑わしいサイト上のデジタルフォームに入力したりリンクをクリックしたりしないよう警告した。

チェック・ポイント・ソフトウェアのチーフ・オブ・スタッフであるギル・メッシング氏は土曜日、イスラエルを対象としたサイバーキャンペーンが最近「少しエスカレートした」と記者団に語った。彼は新たな被害については言及しなかったが、ガスの不足に関する偽のテキストや、避難所を避けるよう指示する偽の指示など、ソーシャルメディア上の誤情報が増加していると述べた。

イスラエルの民間サイバー防御機関もまた、イランが監視のためにインターネット接続カメラへの侵入を試みていると述べた。この戦術は安価で迅速、かつ危険であり、追跡は困難だ。米国では、警報が再び鳴り響いている。

Googleの脅威インテリジェンスグループのチーフアナリストであるジョン・ハルトクイスト氏はXで投稿し、イランのサイバー部隊はしばしば「心理的な目的」に焦点を当てていると述べた。彼はさらに、現在の最大の懸念は米国の指導者 targeting するサイバーエスパーionageであると付け加えた。

「私は、旅行、宿泊、通信、およびデータが関心のある人物の特定や物理的な追跡に使用される可能性のあるその他の分野での侵害を伴う監視による、指導者に対するサイバーエスパーionageを最も懸念しています」とジョンは書いた。