US — TechCrunch
ドイツ、議員のiPhoneがスパイウェアで不正侵入された可能性があると発表
セキュリティ2分で読めます
ドイツ政府は、政治家や有名人が国の支援を受けたスパイウェアに狙われた可能性があると警告しました。アップルが「iPhoneがハッキングされたかもしれない」という通知を送り始めた数日後の出来事です。
何が起きたのか
ドイツの連邦情報セキュリティ庁(BSI)は週末に出した文書で、国会議員などの有名人がアップルから「サイバー攻撃の標的になったかもしれない」という警告を受け取ったことを把握したと明らかにしました。政府の報道官は「非常に真剣に受け止めている」と述べましたが、誰が狙われたのか、首相のフリードリッヒ・メルツ氏も含まれるのかは明らかにしていません。
数字と主な事実
- アップルの最新の通知は、99の国のユーザーに送られた
- レバノンの映画監督ラドワン・モルタダ氏も新しい通知を受け取り、2021年にもスパイウェア攻撃を受けていた
- アップルは、攻撃を誰の仕業か特定したり、端末が実際に侵害されたかを明言したりはしていない
スパイウェアとは
スパイウェアとは、持ち主に気づかれずに端末に入り込み、メッセージや位置情報などを盗む悪意あるソフトです。特に「ゼロクリック攻撃」は、リンクを押したりファイルを開いたりしなくても感染させられるため、とても厄介です。多くの政府は自前で作らず、「傭兵型スパイウェア」と呼ばれる民間企業から買っています。有名なのはイスラエルのNSOグループで、同社の「ペガサス」というスパイウェアが論争を呼んでいます。ドイツの連邦刑事局(BKA)も2019年にペガサスを購入したと報じられています。
なぜ重要なのか
政治家や市民社会で活動する人々が狙われることは、民主主義や言論の自由に関わる問題です。どの国が関わっているのかがまだ分からず、被害の全体像も見えていません。通知を受け取った人は、端末が侵害されている前提で対策を取るよう求められています。
今後注目すべき点
- ドイツ政府が、誰が標的になったのかを明らかにするかどうか
- 攻撃の犯人や、関わった政府が特定されるかどうか
- アップルが今後も同様の通知を送り続けるかどうか
用語解説
- BSI
- ドイツの連邦情報セキュリティ庁。国のサイバーセキュリティを守る役所。
- スパイウェア
- 持ち主に知られず端末に入り込み、情報を盗む悪意あるソフト。
- ゼロクリック攻撃
- リンクを押さなくても端末に侵入できる攻撃の方法。