ゲッティイメージズ
連邦検察は木曜日、ウクライナ政府とその同盟国のコンピューターネットワークにハッキングし、クレムリンに代わって機密データを盗んだり破壊したりした共謀の罪でロシア国籍の6人を起訴した。
メリーランド州連邦地方裁判所に提出された起訴状によると、5人はロシア軍参謀本部傘下の軍事情報機関、ロシア情報総局（GRU）の29155部隊の将校だった。検察は、6人目の被告とともに、2022年2月のロシアによるウクライナ侵攻に先立ち、ウクライナ政府に関連するコンピューターシステムをハッキング、データ窃取、情報漏洩、破壊する共謀に関与したと主張した。
ウィスパーゲートによる重要インフラの標的
この起訴状は、先に提出された起訴状に代わるもので、ウクライナの政府機関、非営利団体、IT 組織数十社が感染した破壊的なマルウェア「ウィスパーゲート」の発見をマイクロソフトが文書化してから 32 か月後に提出された。ウィスパーゲートはランサムウェアを装っていたが、実際はマスター ブート レコード (起動時にオペレーティング システムを起動するために必要なハード ドライブの一部) を消去することでコンピューターとそこに保存されているデータを永久に破壊するマルウェアだった。
報告書の発表から3か月後の2022年4月、マイクロソフトは新たな報告書を発表し、ウィスパーゲート事件は、ロシア軍が遂行した軍事作戦と連携して、ウクライナの重要インフラやその他の標的に対する破壊的なサイバー攻撃を企図した、より広範なキャンペーンの一環であったと述べた。木曜日の起訴状には、マイクロソフトが報告した事実関係の多くが盛り込まれていた。
「ウクライナの重要インフラや軍事的価値のない政府システムを標的とするGRUのウィスパーゲート作戦は、ロシアが不当な侵略を遂行する中で、罪のない民間人を無視する忌まわしい行為を象徴している」と国家安全保障局のマシュー・G・オルセン司法次官補は声明で述べた。「本日の起訴状は、司法省があらゆる手段を講じてこの種の悪意あるサイバー活動を阻止し、米国とその同盟国を無差別かつ破壊的に標的にした犯人を責任追及することを強調している」
作戦の後半では、ロシアの工作員らは米国やNATO加盟国25カ国を含む、ウクライナを支援している世界各国のコンピューターシステムを標的にした。
被告6名は以下の通りです。
- ロシア軍大佐、第29155部隊サイバー作戦指揮官、ユーリー・デニソフ
- サイバー作戦に従事する第29155部隊の中尉、ウラジスラフ・ボロコフ
- サイバー作戦に従事する第29155部隊の中尉、デニス・デニセンコ
- サイバー作戦に従事する第29155部隊の中尉、ドミトリー・ゴロシュボフ
- サイバー作戦に従事する第29155部隊の中尉、ニコライ・コルチャギン
- アミン・スティガルは、ウィスパーゲート活動での役割を理由に6月に起訴された民間人の共謀者であるとされている。
連邦検察官は、陰謀は遅くとも2020年12月には始まり、現在も続いていると述べた。起訴状によると、被告らと起訴されていない共謀者は、米国を含む世界中の潜在的な標的のコンピューターをスキャンして脆弱性を探し、それを悪用して多くのシステムに不正アクセスした。被告らはその後、ネットワークにワイパーマルウェアを感染させ、場合によっては保存されたデータを盗み出したとされている。
木曜日の起訴は、ロシア司法省当局者が、ソーシャルメディアで何百万回も視聴された米国でのプロパガンダ動画の制作と公開を担当する企業に、クレムリンから数百万ドルを流用したとして告発されたロシアのメディア幹部2人の起訴を発表した翌日に行われた。連邦検察官は、その目的は、ロシアのウクライナ戦争を含め、世論に秘密裏に影響を与え、社会的分裂を深めることだったと述べた。
また、連邦当局は水曜日、ロシアによる他の心理作戦とされるものに対抗するため、他の法的措置を講じた。その措置には、反ウクライナのプロパガンダを広めるために使われていたとされる32のインターネットドメインの差し押さえ、ロシアのプロパガンダを広めたとされるロシアの個人および団体への制裁、米国の制裁に違反するロシアの放送局を支援する共謀の疑いのある2人の起訴などが含まれている。
29155部隊はGRUの秘密部隊で、ロシア国外でクーデター未遂、破壊活動、暗殺を行っている。WIREDによると、29155部隊は最近、ロシアが物理的戦術とデジタル戦術をこれまで以上に緊密に融合させていることを示唆する動きとして、独自のサイバー戦争オペレーターチームを獲得したという。WIREDは、この部隊は、ファンシーベアやAPT28、サンドワームなど、より認知度の高いロシア国家のハッカー集団を採用しているGRU内の他の部隊とは一線を画していると述べている。
司法省は、容疑者の居場所やサイバー活動の情報を教えてくれれば1000万ドルの報奨金を出すと発表した。指名手配ポスターと木曜日の起訴状には、容疑者6人全員の写真が掲載されていた。この措置は、容疑者たちの移動手段を制限し、他のロシア人が彼らの例に倣うことを阻止することが目的だ。