ジャック・スタッブス
ロンドン(ロイター)-中国政府のために働いているハッカーは、中央および東南アジアのウイグル旅行者を追跡するために通信ネットワークに侵入しました。2人のintelligence報当局者と攻撃を調査した2人のセキュリティコンサルタントがロイターに語りました。
このハッキングは、外交官や外国の軍人などの「価値の高い個人」を標的とした、より広範なサイバースパイ活動の一環であると、情報筋は述べています。しかし、中国はまた、ウイグル族の少数民族の動きを追跡することを優先しており、ほとんどがイスラム教徒であり、北京による安全保障上の脅威と考えられている。
中国は、新jiangウイグル人の扱いに対する国際的な批判の高まりに直面しています。このグループのメンバーは、中国が「職業訓練」センターと呼んでいる大規模な拘留および広範な国家監視の対象となっている。
ウイグル人に対する北京のサイバースペース攻撃の疑惑は、物理的な境界を越えてこれらのポリシーをどのように追求できるかを示しています。
キャンペーンの一環として、中国のハッカーのさまざまなグループが、トルコ、カザフスタン、インド、タイ、マレーシアを含む国の通信事業者を侵害している、と4人の関係者は述べた。
これらの国々は、ウイグル人が新andとトルコの間を移動するための通過ルートとして頻繁に使用されており、人権活動家は国家の迫害から逃れるための試みだと言っている。
北京は、そのような旅行者はイラクとシリアの過激派グループのために戦うかもしれないと言った。
中国は、サイバー攻撃やウイグル人への虐待への関与を繰り返し否定しており、ウイグル人の宗教的および文化的権利は完全に保護されていると中国政府は述べています。
「中国がインターネットセキュリティの断固たる保護者であることを強調したい。あらゆる形態のインターネット攻撃に一貫して断固として反対し、取り締まる」と省の声明は述べた。
ロイターは、どの特定の通信事業者が侵害されたかを特定できませんでした。インドとタイの政府高官はコメントを避けた。マレーシア、カザフスタン、トルコの当局は、コメントの要請にすぐに応じなかった。
米国のサイバーセキュリティ会社Volexityは今週、世界中のウイグル人の携帯電話やメールアカウントをハッキングする中国の取り組みを詳述したレポートを公開しました。
グーグルの研究者はまた、数千のApple iPhoneに感染する未知の団体によるキャンペーンを発見したと語った。情報源はフォーブスとTechCrunchはウイグル人コミュニティを標的にしていると語った。
「誰かの人生への窓」
通信事業者は、場所や連絡先に関する情報など、保有する機密性の高いユーザーデータの豊富さを求めて、世界中のintelligence報機関から長い間標的にされてきました。
西側の当局者は、中国のサイバー攻撃は、イラクとシリアの過激派グループと一緒に戦うと考えられている最大5,000人のウイグル人の一部が中国で攻撃を実行するために戻ってくるかもしれないという懸念に一部起因していると言います。
米国のサイバーセキュリティ企業FireEyeのインテリジェンス分析のディレクターであるJohn Hultquistは、通信ユーザーデータにアクセスする機能は、暗号化されたメッセージングプラットフォームの普及により通信の傍受と監視が困難になったため、ますます貴重なスパイリソースになりました。
「単一の(通信事業者)侵入により、攻撃者は個人を追跡するよりもはるかに多くの情報にアクセスできます」と彼は言いました。
FireEyeは、監視する中国のハッキンググループの1つが、東南アジアの通信事業者に対してマルウェアを展開し、テロ攻撃、軍隊のランク、中国の政治家の名前に関連するキーワードを含むメッセージのSMSデータをマイニングしたと述べました。
中国のハッカーは、被害者が保有する通話詳細記録(CDR)データも広く標的にした、と米イスラエルのサイバーセキュリティ企業Cybereasonの調査員であるAmit Serperは、今年の活動に関するレポートを発表しました。
CDRデータは、誰が通話を送受信しているか、およびユーザーの位置を示し、Serperが「誰かの生活への窓」と表現したものを攻撃者に提供します。
ユーザーのCDRデータを盗むことで、「この人が誰に連絡しているか、そして最も重要なことに、携帯電話が終日接続しているセルタワーを確認できるようになります」と彼は言いました。
「だから、誰かの友達のサークルをマッピングできるだけでなく、誰かの一日をマッピングすることもできます。」
(ワシントンのクリストファー・ビング、サンフランシスコのジョセフ・メン、北京のベン・ブランチャード、バンコクのパティチャ・タナカセンピパット、クアラルンプールのリズ・リー、アルマトイのオルジャス・アウエゾフ、ニューデリーのアディティア・カラによる追加報告、デビッド・グッドマン編集)