ワシントン連邦当局は、米国の主要な通信会社と主要な政府情報収集機能に使用されるシステムを標的とした、中国が支援するハッカーに関連するサイバー攻撃を緊急調査していると、この件に詳しい米国当局者がCBSニュースに認めた。

「ソルト・タイフーン」として知られるハッカー集団は、ベライゾン、AT&T、ルーメン・テクノロジーズなどの多数の企業を攻撃した。同当局者は匿名を条件に、ハッキングの深さと深刻さはまだ明らかになっていないと述べた。 

同当局者によると、中国のハッカーらは米国諜報機関が盗聴を行うために使用しているシステムに侵入しており、政府機関と影響を受けた民間企業はいずれも、悪意のある攻撃者がどのような情報を収集できたのかを把握しようとしているという。 

このハッキングを最初に報告したのは、ウォール・ストリート・ジャーナル。FBI とサイバーセキュリティ・インフラストラクチャー・セキュリティ局を含むその他の連邦機関は現在、このサイバー侵害を捜査中です。FBI、司法省、CISAはコメントしていない。 

AT&TとLumen Technologiesはこの報道についてコメントを控えた。ベライゾンはCBSニュースのコメント要請にすぐには応じなかった。

ハッカーは何を狙ったのでしょうか?

米国の情報当局者は、法執行機関や国家安全保障捜査のための情報を収集するために、侵害の標的となったような電気通信システムを使用するための裁判所の許可を定期的に求めている。米当局者はCBSニュースに対し、中国が支援するハッカーらは盗聴などの作戦に使われる米国の監視能力を標的にしており、捜査当局は現在、中国人がどの程度深くネットワークにアクセスしたかを解明しようとしていると語った。

懸念の1つは、このサイバー攻撃により、ハッカーらが機密データや技術の収集を通じて、中国に関連した捜査を含む現在進行中の米国の捜査に関する情報にアクセスできた可能性があるということだ。 

米国の議員は何と言っていますか?

報告されたハッキン​​グを考慮して、オレゴン州選出民主党のロン・ワイデン上院議員は、司法省と連邦通信委員会に対し、通信会社の盗聴システムに必須の統一セキュリティ基準を設定するよう求めた。 

ワイデン氏は「最近報告された米国の通信会社の盗聴システムへのハッキングは、政府に対する大きな警鐘となるはずだ」と述べた。手紙FCC委員長ジェシカ・ローゼンウォーセル氏と司法長官メリック・ガーランド氏に。「時代遅れの規制の枠組みと、過失のある企業を保護するというサイバー攻撃との戦いにおける司法省の失敗したアプローチに対処する必要がある。我が国の通信インフラの安全性は最も重要であり、政府はこれらの長年の脆弱性を修正するために今すぐ行動しなければならない。」

具体的には、ワイデン氏はFCCに対し、罰金によって強制可能な通信会社向けの「ベースライン」サイバーセキュリティ基準を確立し、独立した年次の第三者によるサイバーセキュリティ監査を義務付けることなどを求めた。 

同氏は司法省に対し、「過失」企業の責任を追及し、議会、捜査当局、国民に対してデータ侵害について透明性を保つよう求めた。同氏は、外国ハッカーがまともに裁かれることはめったにないため、政府は外国ハッカーを訴追することよりも、不十分なサイバーセキュリティに対する企業の責任を優先すべきだと述べた。 

中国は他に何をしたのでしょうか？

FBI長官クリストファー・レイとその他の米国政府高官は、長い間警告されていた中国によるサイバー脅威について。ハッカー中国政府の支援を受けている最近、米国の水処理施設と送電網を標的にし、重要なインフラシステム内に戦略的に位置して「大混乱を引き起こし、米国の国民やコミュニティに現実世界の損害を与えている」とレイ氏は1月に議会に述べた。 

今年初め、CISAの当局者らは、公的勧告を発行しました中国の支援を受けたハッカーらが「重大な危機や米国との紛争が発生した場合に、米国の重要インフラに対する破壊的または破壊的なサイバー攻撃に備えて、事前にITネットワークに侵入しようとしている」と主張した。 

そして近年、司法省の連邦当局者らは、中国が自国の国内能力を向上させるために米国の機密技術情報を盗もうとしていると警告している。 

APT 41として知られる悪名高い中国国家主体が主導する数年にわたるサイバー作戦により、製薬、エネルギー、製造業界の多国籍企業約30社から推定数兆ドル相当の知的財産が吸い上げられた。CBSニュースが報じたこれには、北米、ヨーロッパ、アジアの企業にわたる機密データが含まれていました。 

マーガレット・ブレナン、オリビア・ガジスそしてニコール・スガンガがこの報告書に貢献しました。