[イーデイリーKim Kyeo-Re 記者] 中国政府と関連のあるハッキング組織が、韓国の銀行へのハッキングに使用された人工知能（AI）ツール「アルテックス」を利用して、米国の情報技術（IT）サービス企業に侵入し、世界中の数百の機関を攻撃していたことが明らかになりました。一部の機関では、セキュリティ対策が講じられた後も維持される可能性のある、高レベルのクラウドアクセス権限まで確保していたことが判明しました。

21日（現地時間）、ロイター通信によると、マイクロソフト（MS）は、中国政府と関連するハッカー集団「ストーム-0940（Storm-0940）」が、米国のITサービス企業コネクトワイズに侵入し、これを通じて世界中の数百の機関を攻撃対象としたと明らかにしました。
ハッカーらは、コネクトワイズのクラウドバックアップサービスを攻撃経路として利用しました。コネクトワイズは、企業顧客にリモートIT管理およびバックアップサービスを提供する企業であり、今回の攻撃はサービスプロバイダーを経由して顧客企業にまで侵入する、いわゆる「サプライチェーン攻撃」に該当します。
コネクトワイズのマニー・リベロ最高経営責任者（CEO）は声明で、「マイクロソフトの分析と当社が確保した証拠を総合すると、中国政府と連携した組織が攻撃を敢行したものとみられる」と述べました。同氏は、「影響を受けたアプリケーションへの接続を遮断し、サービスを段階的に復旧させている」としつつも、「こうした措置だけでは、個々の顧客のクラウド環境にすでに取得されている可能性のある不正アクセス権限までが除去されるわけではない」と説明しました。
MSによると、ハッカーたちは「アルテックス」という中国製のAIベースの侵入テストツールを攻撃に活用しました。アルテックスは、様々なAIモデルを連携させ、システムの脆弱性探索から情報漏洩に至るまで、複数の作業を自動的に実行できるように設計されたツールであり、最近、韓国の金融業界を標的としたハッキングでも使用されました。
米国のサイバーセキュリティ企業クラウドストライクは、去る7日の報告書で、中国語ユーザーと推定されるハッカーがアルテックスと複数のAIモデルを活用し、韓国の金融機関を攻撃してデータを盗み出したと明らかにしました。当時、新韓銀行やKB国民銀行、ハナ銀行など、国内の主要銀行が相次いでサイバー攻撃を受け、金融当局が調査に乗り出しました。ただし、韓国の金融機関への攻撃と今回のグローバルなハッキングが同一組織によるものかどうかは確認されていません。
今回の攻撃対象は、航空宇宙、防衛産業、自動車、化学、エネルギー、金融サービス、政府、法律、製造業、メディア、軍事、半導体、ソフトウェア、技術、非営利団体など、幅広い分野に及んでいました。マイクロソフトは、攻撃の試みの大部分は失敗に終わったと明らかにしました。
ただし、ハッカーたちが短期間のうちに多数の機関のクラウド環境において管理者レベルのアクセス権限を確保し、これを継続的に維持することに成功したと説明しました。これは、被害を受けた機関がセキュリティ復旧作業を進めたとしても、攻撃者が確保したアクセス権限が残り、さらなる侵害につながる可能性があることを意味します。