2026Q3 国家が関係している攻撃等

2026Q3の国家が関係している攻撃等（北朝鮮やロシア、米国等）のトピックを載せています。いずれ纏めるためのネタ帳の役目でもあります。

2026/09/01

中国のFire AntハッカーがCiscoルーターをスパイプラットフォームに改造

Sygniaのブログより
Fire Antは 2025年に初めて報告された、2026年も活動を続け、ハイパーバイザーだけでなく、トラフィックのルーティング、管理者の認証、アクセス管理、アクティビティの記録を行う信頼できるインフラストラクチャにも活動範囲を拡大しました。主な発見は、攻撃者がもはや個々のシステムだけを標的にするのではなく、組織内外を問わず、環境全体の接続と運用を制御するインフラストラクチャ層を標的にしていたということです。
これにより、「標的の背後にある標的」というリスクが生じました。Fire Antは、ルーター、認証システム、Linux管理ホストを侵害することで、トラフィックや認証情報を収集し、秘密裏にアクセスを維持し、重要インフラを含む接続された高価値環境への経路を探るための戦略的な位置を獲得しました。したがって、この侵害は直接影響を受けたシステムにとどまらず、より広範な影響を及ぼしました。

2026/08/26

大規模なDDoS攻撃により、ノルウェー政府のデジタルサービスが麻痺する

bleepingcomputerより
大規模な分散型サービス拒否（DDoS）攻撃により、ノルウェーの政府共有デジタルインフラが月曜日から混乱し、公共部門が利用するサービスに影響が出ている。
攻撃は月曜日の午前3時38分（中央ヨーロッパ夏時間）に開始され、ノルウェーデジタル化庁（Digitaliseringsdirektoratet、Digdir）とその運用プロバイダーであるVivictaが運営するサービスを支えるインフラを標的とした。

2026/08/20

AI生成のスクリプトを利用して、重要インフラに設置されたPLC (Siemense S7シリーズ)が攻撃される

攻撃者は、正規の監視ツールを装ったAI生成の攻撃スクリプトを用いて、米国に拠点を置くシーメンス製PLC設備に対する偵察を行っている模様です。

bleepingcomputerより

CISAのアドバイザリはこちら

国家安全保障局（NSA）、サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）、連邦捜査局（FBI）、エネルギー省（DOE）、環境保護庁（EPA）（以下、作成機関）は、産業制御システム（ICS）の所有者および運用者に対し、シーメンスS7シリーズPLCに対するサイバー脅威が活発化していることを警告しています。

2026/08/18

フランス税務当局のデータ漏洩により、67万8000人が影響

bleepingcomputerより
フランス経済財務省は、攻撃者が公共財政総局（DGFiP）のシステムに不正アクセスし、67万8000人分の個人情報を盗み出したデータ侵害を公表しました。
この事件は、「ZeroBytes」というハンドルネームを使用する攻撃者が、8月12日にハッキングフォーラム「PwnForums」で攻撃を実行したと主張し、盗んだデータベースを販売リストに掲載したことで発覚しました。

2026/08/14

ホワイトハウス、攻撃的なハッキング報復作戦のためにセキュリティ企業を起用

bleepingcomputerより
米大統領が署名したホワイトハウスの新たな覚書は、国家調整センター（NCC）に対し、民間警備会社が外国のサイバー犯罪組織へのハッキングの承認を申請できるプログラムを設立するよう指示している模様です。
「この大統領令は、プログラムに自発的に参加する民間企業が、他の民間団体や連邦政府、州政府、地方自治体、部族政府、準州政府機関と協定を結び、TCO（総支配組織）の脅威情報を収集し、それらの脅威に対処するサイバー作戦を提案することを奨励する枠組みを確立するものです。」とのこと。
これはどこかでまとめる予定です。

Jewelbugハッカーグループが政府のウェブメールに侵入し、並行して暗号通貨詐欺を実行

bleepingcomputerより
Jewelbugハッカーグループ(中国を拠点としている模様)は、政府や軍隊を標的としたスパイ活動を行う傍ら、仮想通貨詐欺にも関与している。
この攻撃者は、国防、通信、教育、航空などの重要分野の政府機関や組織を標的にしているが、暗号通貨関連の活動から、サイバー犯罪で利益を得ようとするハッキング請負グループとしても活動している可能性が示唆される。
最近の作戦で、Jewelbug（Earth AluxおよびREF7707としても知られる）は、中東のある国を標的としたキャンペーンの一環として、15の政府機関のテナントに属するウェブメールアカウントを侵害した

ウクライナ、詐欺コールセンター94カ所を閉鎖、数百万ドルの現金を押収

bleepingcomputerより
ウクライナ当局は、人々を投資詐欺に誘い込んだり、銀行口座への不正アクセスを試みたりしていた、国内の94か所の不正コールセンターを閉鎖した。
この作戦は今週実施され、国家警察、ウクライナ保安庁、検察庁、ドイツ警察が協力したそうです。

2026/08/12

Sandwormがトロイの木馬化されたWireGuard VPNクライアントを攻撃に利用

bleepingcomputerより
ロシアが背後にいる脅威アクターSandwormが、5月以降、偽の求人情報を通じてシステム管理者やIT専門家を標的にしているようです。
攻撃者は求人サイトにアップロードされた標的の履歴書を調べ、その後直接接触を開始します。
「同時に、技術面接に関する追加の指示が電子メールで送られてきます。これには、Wireguard (Linux/Windows) を使用して「企業」VPN に接続し、テストタスクを実行するための設定ファイルが含まれています」と CERT-UA は述べています。

2026/08/11

ハッカーがプライベートAPNからポーランドの発電所に侵入していた模様

bleepingcomputerより
ポーランドのコンピュータ緊急対応チーム（CERT）は、昨年発生していた、約5万人の住民に熱を供給する小規模な熱電併給（CHP）プラントに対するインシデント（結果、蒸気タービンと浄水システムが停止した）を明らかにし、攻撃者がプライベートなアクセスポイント名（APN）を使用して運用技術ネットワークにアクセスしたと述べたそうです。

2026/07/28

CISA、米国の水道事業を混乱させるサイバー攻撃の増加を警告

CISA Aletはこちら
CISAは現在、上下水道システム（WWS）分野におけるプログラマブルロジックコントローラ（PLC）を標的としたサイバー攻撃が著しく増加していることを確認しています。CISAは、重要インフラの所有者、運用者、およびシステムインテグレーターに対し、インターネット上に公開されているPLCおよびその他の運用技術（OT）をできるだけ早くインターネットから切断するよう強く求めています。公開されているPLCを標的とした攻撃者は、パスワードを変更してオペレーターを締め出し、IPアドレスを変更することでPLCをインターネットから切断しています。この行為により、煮沸勧告が出され、手動による運用が継続されています。
これらの脅威アクターは、あらゆる規模の水道事業体を標的にしています。サイバーセキュリティ対策が十分に確立されている水道事業体であっても、外部接続を検証する必要があります。なぜなら、この攻撃活動には、通信事業者、ベンダー、システムインテグレーターによって設置された携帯電話モデムも含まれており、これらは文書化されていなかったり、通常の攻撃対象領域スキャンに含まれていなかったりする可能性があるからです。インターネットに接続されているOT資産は、改ざん、構成変更、運用の中断、そして深刻な場合には物理的な損傷のリスクが高まります。

2026/07/23

韓国、世界中の外交官に影響を与えるデータ漏洩を公表

bleepingcomputerより
韓国は、ハッカーが国立外交学院のオンライン教育システムに10ヶ月間侵入し、外務省の現職員および元職員（海外駐在外交官を含む）の個人情報を盗み出したことを明らかにしました。
この事件は2025年4月、正体不明の攻撃者がアカデミーのサーバーの脆弱性を悪用したことで発生しました。少なくとも6,000人が影響を受け、そのうち350人は海外に派遣されている現職の政府駐在員です。
データは2025年4月から2026年2月の間に漏洩したものと思われます。

2026/07/14

EU、サイバー攻撃を理由にロシア軍参謀本部情報総局（GRU）のハッカーに制裁措置

bleepingcomputerより
欧州連合と英国は共同で数十人のロシア人個人および団体に制裁を科し、ロシアがヨーロッパ全域で発生した攻撃に関与したハッキング集団のネットワークを組織的に運営していたと非難した。
本日、欧州連合理事会は、ロシア軍情報総局（GRU）の将校やサイバー犯罪者を含む9人の個人と4つの団体に対する制裁を発表した。一方、英国は、 GRUの幹部であるヴャチェスラフ・スタフェエフ、イワン・セニン、イワン・カシャネンコを含む24人の個人と団体に対し、別途制裁を科した。当局によると、彼らはサイバー作戦やハイブリッド作戦を指揮していたという。
英国はまた、ロシアの大学からハッカーを勧誘したとして告発されているIMPULS社のメンバーや、英国当局が6か月間で少なくとも2,100人の国内被害者を出したとみているマルウェア「Lumma Stealer」に関与した個人にも制裁を科した。さらに、反ウクライナ的な言説を広め、モルドバとアルメニアでの選挙干渉を疑われたとして、メディア企業Rybar LLCに関係する10人も制裁対象に指定された。

2026/07/09

中国と関連するAPTがRoundcubeの脆弱性を悪用して学術研究者をスパイ

bleepingcomputerより
中国と関連のある脅威グループが、米国とカナダの大学にあるXSS脆弱性（CVE-2024-42009）のあるRoundcubeサーバーを悪用し、認証情報を盗み出してバックドアマルウェアを仕掛けているそうです。「UNK_MassTraction」という名前でトラッキングされています。

2026/07/08

中国が背後にいるとみられるUAT-7810がLONGLEASHマルウェアを開発

Cisco Talosのレポートより
「UAT-7810」として追跡されている中国が背後にいると見られている攻撃者が、LONGLEASHマルウェアを開発し、運用中継ボックス（ORB）ネットワークを拡大している模様です。
脆弱性としては下記のようなものを使用している模様です。