米、ハッカー集団が政府にサイバー攻撃と発表 Ｆ５の脆弱性悪用

　１０月１５日、米国土安全保障省傘下のサイバーセキュリティー・インフラストラクチャー・セキュリティー局（ＣＩＳＡ）は、連邦政府のサイバーシステムが、未確認の「国家レベルのサイバーの脅威主体」のハッカー集団による攻撃を受けていると発表した。２０２４年２月撮影（２０２５年　ロイター/Dado Ruvic）

[ワシントン １５日 ロイター] - 米国土安全保障省傘下のサイバーセキュリティー・インフラストラクチャー・セキュリティー局（ＣＩＳＡ）は１５日、連邦政府のサイバーシステムが、未確認の「国家レベルのサイバーの脅威主体」のハッカー集団による攻撃を受けていると発表した。サイバーセキュリティー企業、Ｆ５の製品の脆弱性を悪用しようとしていると説明した。

ＣＩＳＡが出した声明と緊急指令によると、ハッカー集団はＦ５が構築したシステムに侵入し、ソフトウエアの設計情報である「ソースコード」の一部や、脆弱性に関する情報を含むファイルを盗み出した。これによって得た知識を生かしてＦ５のデバイスやソフトウエアに侵入し、最終的に標的としたシステム全体に入り込んだ可能性があると指摘した。

ＣＩＳＡは「このサイバーの脅威主体は、Ｆ５製品を使った連邦政府のネットワークに差し迫った脅威をもたらす」と警告した。

ＣＩＳＡのサイバーセキュリティー担当上級副局長のニック・アンダーセン氏は記者団に対し、政府当局者は自らの機関のシステムで使っているＦ５のデバイスを特定し、直ちに更新する指示を受けたと説明。アンダーセン氏は「この脆弱性のリスクは、該当製品を利用する全ての組織・分野に及ぶ」とし、他の組織に対しても同様の対応を取るように促した。

アンダーセン氏はハッカー集団の正体については言及を避け、現時点で米民間組織のシステムに侵入したことは確認されていないと表明した。

英当局もＦ５の利用者に対し、ソフトウエアを更新するように警告を発した。