【衝撃】シンガポール通信事業者が直面したサイバー攻撃、ゼロデイ脆弱性で4社が標的に

シンガポール通信事業者へのサイバー攻撃の概要

シンガポール政府は、中国系サイバー諜報グループ UNC3886 が国内最大手の通信事業者であるシンテル、スターハブ、エムワン、シンバ・テレコムの四社を標的に、数か月にわたる攻撃を行ったと発表した。
同グループはルータやファイアウォール、仮想環境のゼロデイ脆弱性を突き、ルートキット等の高度なツールで長期的な潜伏を確保したが、サービス停止や個人情報の取得には至らなかったと国防調整大臣 ケイ・シャンムガムは説明した。
グーグル傘下のサイバーセキュリティ部門 マンディアントは UNC3886 が中国政府の支援を受けた諜報組織である可能性が高いと指摘し、同国はタイワン侵攻を見据えて先制的なサイバー作戦を行っていると報じられている。
シンガポールの通信事業者は共同声明で、分散型サービス拒否攻撃やマルウェアの標的になることは常であり、深層防御と迅速な復旧体制で対処していると述べた。
今回の侵害は世界各地で同様の大規模サイバー攻撃（ソルト・タイフーンと呼ばれる中国支援グループによるもの）と比較して被害規模は限定的であった。

ゼロデイ脆弱性を突く攻撃手法の注目ポイント

1. シンガポール政府は、中国支援のUNC3886がシンテル他4社を標的に侵入したが、サービス障害は起こさなかったと発表。
2. ハッカーはゼロデイ脆弱性やルートキットを使い、ルーターやファイアウォール等に長期的な潜伏を確保した。
3. 今回の被害は、米国やアジア太平洋で広がる『ソルト・タイフーン』と比べて限定的で、被害規模は小さい。

【重要】ジャーナリストと人権活動家守る！サイバー攻撃対策の新潮流ジャーナリストと人権活動家のニュース概要 過去10年以上にわたり、世界中の政府によって多くのジャーナリストや人権活動家がターゲットにされ...

シンガポール通信事業者防御策と今後の展開の分析・解説

シンガポール政府は中国支援のサイバースパイ団体 UNC3886 がシンテル、スターハブ、エムワン、シンバテレコムの通信基盤に長期潜伏したと公表した。
攻撃はゼロデイ脆弱性とルートキットを駆使し、システム侵入は確認されたもののサービス停止や個人情報流出は防がれた。
この手口は米国やアジア太平洋地域の防衛・技術企業でも頻発しており、特にタイワン侵攻前兆としての事前配置が指摘されている。
今後は通信事業者の防御層を深化させ、ゼロトラストやサプライチェーン監視を強化する必要があると同時に、国家レベルでのサイバー抑止策も議論されるだろう。

詳しい記事の内容はこちらから

参照元について

『TechCrunch』のプロフィールと信ぴょう性についてここでは『TechCrunch』の簡単なプロフィール紹介と発信する情報の信ぴょう性についてまとめています。 記事を読む際の参考にし...