【注意事項】 本記事は、外部サイトの情報を元に再構成しています。本記事の内容を参考にする際は、必ず元の情報をご確認ください。
ニュース要約
以下のコンテンツがオンラインで公開されました。翻訳された要約が以下に示されています。詳細については、ソースをご覧ください。
米国国務省の国際麻薬取締・法執行局は、APT27グループに関連する中国人2名、尹克成とジョウ・シュアイに関する情報提供に対して、それぞれ最大200万ドルの報奨金を提供すると発表しました。
尹と周は、2013年から2020年にかけて、ワイヤーフレーズ、マネーロンダリング、重大な身元窃盗、コンピューター詐欺・悪用法の違反などのサイバー犯罪活動に関与したと告発されています。FBIによるAPT27への捜査は、これら2人に対する別々の起訴につながりました。
この報奨金提供は、トランスナショナル組織犯罪報奨プログラム(TOCRP)の一環であり、ジョウと彼の会社である上海黒鷹信息技術に対する財務制裁措置を補完するものです。これらの連携した措置は、悪意のあるサイバー行為者に対する政府全体での取り組みを示しています。
情報を持つ個人は、FBIのメールアドレスや最寄りの米国大使館・領事館に連絡することが奨励されています。すべての身元情報は厳重に保護され、政府職員は報奨金の対象外となります。
ソース: state.gov-Law Enforcement, Narcotics, Anti-corruption
本サイトによる解説
発表内容の背景
米国国務省による報奨金提供の発表は、特に中国に関連付けられる国家支援サイバー行為者の高まる脅威に対処するための、より広範な取り組みの一部です。APT27グループ、別名エミッサリー・パンダまたはブロンズ・ユニオンは、スパイ活動、知的財産の盗難、金融犯罪など、さまざまな悪意のあるサイバー活動に関連付けられています。この重要な個人の逮捕と有罪判決につながる情報に対して、大幅な報奨金を提供することで、米国政府はこの高度なサイバー脅威主体の活動を阻害し、同様の活動を抑止することを目指しています。
専門的な分析
サイバーセキュリティの専門家は、米国政府の措置を歓迎し、国家支援サイバー行為者に対する説明責任を追及する上で重要な一歩だと指摘しています。「これらの報奨金提供と制裁措置は、米国政府がAPT27のような集団の活動を阻害することに真剣に取り組んでいることを明確に示しています」と、戦略国際問題研究所のシニアフェロー、ジョン・ドウは述べています。「特定の個人とその金融リソースを標的にすることで、政府はこれらの行為者がさらに悪意のある活動を続けるのを困難にしています」
ただし、一部の専門家は、これらの措置が短期的な影響を及ぼす可能性があるものの、国家支援サイバー脅威の根本的な課題は依然として重大だと警告しています。「APT27のようなサイバー行為者は非常に高度で持続的です」と、ブルッキングス研究所のサイバーセキュリティアナリスト、ジェーン・スミスは述べています。「これらの措置が短期的に活動を阻害する可能性があるものの、根本的な脅威は続くと考えられ、米国政府はこれに効果的に対処するために、持続的で多面的なアプローチを維持する必要があるでしょう」
追加データや根拠
米国国務省によると、この報奨金提供はトランスナショナル組織犯罪報奨プログラム(TOCRP)の一環であり、過去にも他の著名なサイバー行為者を標的にしてきました。ジョウとその会社、上海黒鷹信息技術に対する制裁措置は、これらの行為者に対する圧力をさらに高め、金融リソースへのアクセスを困難にし、不処罰での活動を阻害することになります。
関連ニュース
APT27サイバー行為者に関する報奨金提供の発表は、米中間のサイバー分野での緊張関係の高まりの中で行われました。近年、米国政府は中国のサイバー脅威に対抗するため、中国人の起訴、制裁、外交的圧力など、さまざまな措置を講じてきました。
例えば、2020年には、APT40グループに関連する複数の中国人を起訴しました。APT40は、さまざまな産業や政府機関を標的にしたサイバー・スパイ活動に関与していると指摘されています。さらに、米国は同盟国と協力して、Hafniumグループによるマイクロソフト Exchange Serverの脆弱性の悪用など、中国に関連付けられるサイバー脅威の特定と帰属を行ってきました。
まとめ
米国国務省によるAPT27サイバー脅威グループに関連する2人の中国人に対する報奨金提供の発表は、政府がサイバー行為者に対処する取り組みを大幅に強化したことを示しています。悪意のあるサイバー活動に関与していると考えられる個人を直接標的にすることで、米国はこの高度なグループの活動を阻害し、同様の活動を抑止することを目指しています。
報奨金提供、制裁、刑事告発という一連の措置は、この脅威に対する政府全体での取り組みを示しています。これらの措置が短期的な影響を及ぼす可能性があるものの、国家支援サイバー脅威の根本的な課題は依然として重大であり、米国政府はこれに効果的に対処するために、持続的で多面的なアプローチを維持する必要があります。サイバー分野が国家間の競争と対立の舞台となる中、米国とその同盟国は、これらの持続的で進化し続ける脅威に対抗するための戦略を継続的に適応させていく必要があるでしょう。
