Hackers

• Transport for London (TfL) に3,900万ポンドの損失を与えたサイバー攻撃により、タルハ・ジュベア（20歳）とオーウェン・フラワーズ（19歳）にそれぞれ5年半の実刑判決が言い渡されました。 • 10代のハッカーたちは、ロンドンの交通ネットワークを自在に操れる状態にありました。ジュベアとフラワーズはTfLのITシステムの核心部に潜入し、「王国の鍵」を握っていました。 • TfLによると、2024年8月31日から9月3日にかけて行われたこの攻撃は、同社の技術システムに「壊滅的な打撃」を与え、「重大かつ長期にわたる交通サービスの低下および混乱」を招いた可能性があったとしています。

• 石油大手は関与を否定しているが、気候活動家たちは答えを求め、イスラエルの私立探偵に対する裁判を注視している。 • 米国の気候活動家グループは、10年前に自分たちのメールボックスを標的にしたハッカーを誰が雇ったのかを明らかにさせる可能性のある、米国の裁判を密に追っている。 • 2015年、一連の衝撃的な報道により、ExxonMobilの自社科学者が早くも1982年の時点で、化石燃料の抽出と燃焼が気候危機を引き起こすと断定していたことが明らかになった。しかし、Exxonはその後も気候変動否定キャンペーンに資金を提供し続けた。この報道を受けて、各州の司法長官が同社の調査に乗り出した。

• 研究者により、セキュリティ上の脆弱性の特定からコマンドの生成、侵入の実行に至るまで、サイバー攻撃のあらゆる段階でAIが活用されていることが明らかになった。 • これらの操作は自動化が進んでおり、複雑なサイバー作戦を遂行する際の人間の監視が最小限で済むケースが増えていることが判明した。 • 米国および中国の両国のAIモデルが攻撃ツールとして利用されており、異なる技術エコシステム間でグローバルなリスクがあることが強調されている。

• サイバーセキュリティ企業のCrowdStrikeは火曜日、中国に関連するハッカーが過去1年間でテクノロジー企業にとって最大のスパイ脅威になったと報告した。 • このターゲットの急増は、人工知能（AI）技術への世界的な投資と開発の急速な拡大に起因している。 • ワシントンの中国大使館の報道官は、これらの主張を「中傷と塗りつぶし」として否定し、中国はハッキングに反対しており、法に基づいて活動していると主張した。

• サイバーセキュリティ企業のCrowdStrikeは1月9日（火）に報告書を公開し、中国主導のハッカーをグローバルテック企業にとって単独で最大のスパイ脅威であると特定した。 • 2025年4月1日から2026年3月31日までの世界的なサイバー脅威を追跡したこの報告書は、テックセクターが国家主導のスパイやサイバー犯罪者の主要な標的となっていることを指摘している。 • これらの攻撃者は、特に知的財産や経済機密を標的にしており、急速に成長する人工知能（AI）セクターへの注目が高まっている。

• イスラエルのサイバーセキュリティ専門家によって設立されたスタートアップのA Securityが、LightspeedとCyberstartsから3,700万ドルの資金調達を実施し、ステルス期間を終了した。 • 同社の自律型プラットフォームは、エクスプロイトパスを特定して修正するように設計されており、AIを駆使するハッカーが脆弱性を組み合わせて大規模な侵害へと繋げることを防ぐ。 • 創業者チームには、Check Point Software、Hunters、IDF（イスラエル国防軍）のUnit 8200、およびSygniaの元専門家が含まれており、レッドチーム運用やAIエンジニアリングにおける高度な専門知識を有している。

• Googleの新しいサイバーセキュリティレポートによると、北朝鮮の国家支援を受けたハッカーがAIツールを導入し、標的ネットワークのサイバーセキュリティ上の死角をスキャンし、悪用している。 • このレポートは、これらの攻撃者が生成AIを偵察に利用し、従来の手動手法を遥かに超える規模で脆弱性の発見を自動化している詳細を明らかにしている。 • この進展は、AIがサイバーセキュリティ企業にとっての防御資産であると同時に、国家レベルの敵対者にとっての攻撃兵器でもあるという二面性を強調している。

• 先週、オンライン学習システムのハッキングにより学生や教職員に混乱が生じ、一部の期末試験に遅れが出た。 • オンライン学習システムCanvasの運営会社は、多くの学生が期末試験の最中である中で混乱を招いたサイバー攻撃に関し、盗み出されたデータを削除することでハッカー側と合意したと発表した。 • Canvasの親会社であるInstructureは、オンライン上の投稿で「本件に関与した権限のないアクター（攻撃者）との間で合意に達した」と述べている。

• 自由党の主要閣僚候補は、国の「主権的能力」が損なわれたと述べています。 • 最新ニュースをライブでご確認ください。速報メール、無料アプリ、または日刊ニュースポッドキャストをご利用いただけます。 • AFP通信によると、サイバー犯罪者がスリランカ財務省のコンピュータシステムに侵入し、250万米ドルを盗み出しました。

• 英国のサイバーセキュリティ機関は、スパイ攻撃を防ぐために企業が警戒を強める必要があると述べています。 • 英国企業は、日常的なデバイスをスパイ活動に利用する中国関連のハッキング手法に対し、警戒を強めるよう強く求められています。 • 英国のNational Cyber Security Centre (NCSC) および他9か国の機関は、北京が支援するグループがWifiルーターなどの機器をハッキングし、サイバー攻撃を仕掛けようとする執拗な試みについて警告しています。

• 北朝鮮に関連するとされるハッカーがKelp DAOから2億9,000万ドルの仮想通貨を盗難。これは今年最大のデジタル資産強奪事件となり、ブロックチェーンプラットフォームに対する持続的な脅威を露呈させた。 • この攻撃は、分散型金融（DeFi）インフラの脆弱性と、仮想通貨資産を標的にする国家主導のサイバー犯罪組織の高度な手口を浮き彫りにした。 • セキュリティ専門家は、世界的に価値の高い仮想通貨保有者を標的とする犯罪グループと国家主導のアクターとの連携が加速していると警告している。

• 専門家は、ハッカーが「偽サイトへ誘導する」可能性があるため、ルーターを最新の状態に保ち、不審な動作がないか確認することの重要性を強調している • 英国のサイバーセキュリティ機関は、ロシアのハッカーが一般的に販売されているインターネットルーターを悪用し、スパイ活動のための情報を収集していると述べた • サリー大学のAlan Woodward教授によると、このハッキングにより、攻撃者がユーザーの資格情報を入手したり、偽サイトにリダイレクトさせたり、さらには電話やPCなどホームネットワーク上の他のデバイスにアクセスしたりする可能性があるという。

• イランを支持するグループ「Handala」が、イラン人の児童を殺害した米国の攻撃への報復として、ミシガン州に拠点を置く医療技術会社Strykerへのハッキング責任を主張した。 • DigiCertは、主に米国とイスラエルの企業を標的とした、約50のイラン関連グループによる5,800件近いサイバー攻撃を追跡した。 • 攻撃には、イランによるイスラエルへのミサイル攻撃中にAndroidデバイス向けに配信された偽の防空壕アプリを介したスパイウェアが含まれており、カメラ、位置情報、データへのアクセスが行われた。

• 米国とイランの緊張が高まる中、サイバー報復作戦と思われる動きとして、イラン関連のハッカーがFBI局長のカシュ・パテル氏の個人メッセージと写真を投稿した。 • この侵害は、中東紛争が激化する中で、米国の情報機関の高官を標的にした重大なセキュリティ事件である。 • 今回の事件は、増大するサイバー脅威と、米政府のセキュリティシステムに浸入するイランの能力を浮き彫りにしている。

• Handala Hack Teamは、2010年から2019年にかけてのKash Patel局長の受信トレイから300通以上のメールを公開した。 • イラン関連のハッカーがFBI局長であるKash Patel氏の個人メールアカウントに侵入し、同氏の写真やその他の文書をインターネット上に公開したことが、金曜日にハッカーグループとFBIによって明らかにされた。 • ハッカーグループのHandala Hack Teamはウェブサイト上で、Patel氏が「ハッキングの成功例として、犠牲者のリストに名を連ねることになった」と述べた。ハッカーたちは、Patel氏が葉巻を吸ったり、アンティークのコンバーチブルに乗っていたり、大きなラム酒のボトルを持って鏡で自撮りしながら変な顔をしていたりする一連の個人写真を公開した。

• イランに関連するハッカーが先週、米国の医療技術会社Strykerにサイバー攻撃を行い、重要インフラが直面している現代のサイバーセキュリティの脅威を露呈させた。 • この事件は、国家主導の攻撃者に対するヘルスケア分野の脆弱性について、米国にとって警鐘となるものである。 • 医療技術分野の主要企業であるStrykerが受けた混乱は、地政学的なサイバー作戦によるリスクが高まっていることを浮き彫りにした。