コラム

一田和樹 デジタル権威主義とネット世論操作

サイバー攻撃手法の変化──企業のシステムに侵入できるアクセス権が販売されている

2023年06月26日（月）16時42分

アクセス権という商品を作ったIAB事業者は、広告を出して買い手を募集する。産業化が進んだおかげでサイバー犯罪者向けの広告を出稿できる仕組みもできている。広告の内容を分析することで市場の動きを推測することができる。2021年から2022年にかけて企業へのアクセス権を販売するIABの広告出稿が1.12倍（前掲CrowdStrike社レポート）から2倍（Group-IBレポートより）に伸びており、IABへの新規参入した業者も増加している。その一方でアクセス権の価格は大幅に下がっている。

ichida20230626b.jpg

結果として他のサイバー犯罪者たちは以前よりも安価により多くの企業への侵入を仕入れることができるようになった。品揃えが増え、価格が下がったなら、利用しない手はないので利用も増加している。

IAB成長の意味するもの

アクセス権が販売され、購入したサイバー犯罪者がそれを利用して企業に侵入するということは、「ひとつのサイバー犯罪組織から攻撃受ける」こととは別のリスクをはらんでいる。IABがアクセス権を商品化したということは、下記の可能性があることを意味している。

・過去にInfostealerに侵入されたことがあり、それを感知していなかった。知らない間に起きた情報漏洩の規模がわかっていない。現時点で把握できたサイバー攻撃以外にも検知できなかったものが多数ある可能性がある。たとえば中国由来のDaxinと呼ばれるバックドアを作るマルウェアは侵入後10年以上発見されなかった。DaxinはIABが利用しているものではないが、これまでは国家支援のハッカーなどが行ってきたことがマーケットで安価にされるようになって脅威度があがっている。

・IABはアクセス権を複数の相手に販売することもあるので、複数のサイバー犯罪組織がアクセス権を持っている可能性があり、前項と同じく把握していない被害がある可能性と、今後も引き続き、他のサイバー攻撃が続く可能性があることを意味している。

従来に比べてひとつのサイバー犯罪が見つかった時に、「見えていない被害」と「近い将来起こる被害」がいくつも存在している可能性が増加した。調査、確認、対処には従来以上に手間と時間がかかる。

さらにやっかいなのはサイバー犯罪グループの背後には国家の関与が少なからずあることだ。前回の記事に書いたように中国は脆弱性情報を多く保有しており、その一部がサイバー犯罪者に流れる可能性はないわけではないし、そもそも中国当局はサイバー犯罪者であっても有能な人材は活用している。ロシア当局はサイバー犯罪者に必要に応じて協力を要請する。サイバー犯罪と国家支援のサイバー攻撃の境界は曖昧だ。

とはいえ現在市場で広告を出稿するなど活発に動いているIAB業者と中国の関係は確認されておらず、むしろ中国国内から漏洩した情報の販売の増加など中国当局の意向に反する方向に市場は動いているようだ。

「見えていない被害」と「近い将来起こる被害」は、従来の国家関与のグループに加えてIABの拡大によるもののふたつが独立した形で絡み合って広がっていることになる。
日本はサイバー空間における脅威インテリジェンスに課題を抱えているが、その必要性は急速に増加している。


プロフィール

一田和樹

複数のIT企業の経営にたずさわった後、2011年にカナダの永住権を取得しバンクーバーに移住。同時に小説家としてデビュー。リアルに起こり得るサイバー犯罪をテーマにした小説とネット世論操作に関する著作や評論を多数発表している。『原発サイバートラップ』（集英社）、『天才ハッカー安部響子と五分間の相棒』（集英社）、『フェイクニュース　新しい戦略的戦争兵器』（角川新書）、『ネット世論操作とデジタル影響工作』（共著、原書房）など著作多数。X（旧ツイッター）。明治大学サイバーセキュリティ研究所客員研究員。新領域安全保障研究所。

あわせて読みたい
ニュース速報

ワールド

イラン国会議長、米国との協議実施を否定
2026.03.24

ビジネス

ユーロ圏消費者信頼感指数、3月は‐16.3　原油高
2026.03.24

ワールド

米エネルギー長官、戦略石油備蓄の追加放出は「可能性
2026.03.24

ワールド

イランとの予備的協議は「非常に良好」、イラン側も和
2026.03.24
ニュース速報一覧
あわせて読みたい
MAGAZINE
特集：BTS再始動
特集：BTS再始動
2026年3月31日号（3/24発売）

3年9カ月の空白を経て完全体でカムバック。世界が注目する「BTS2.0」の幕開け

メールマガジンのご登録はこちらから。
人気ランキング
  • 1
    レストラン店内で配膳ロボットが「制御不能」に...店員も「なすすべなし」の暴走モード
  • 2
    「胸元を強調しすぎ...」 米セレブ、「目のやり場に困る」黒レースのドレス...豊胸を疑う声も
  • 3
    イランは空爆により核・ミサイル製造能力を「喪失」した──イスラエル首相
  • 4
    【銘柄】「三菱商事」の株価に高まる期待...ホルムズ…
  • 5
    スウェーデン次期女王ヴィクトリア皇太子、陸軍訓練…
  • 6
    「カメラの目の前」で起きた爆発の瞬間...取材中の記…
  • 7
    三笠宮彬子さまも出席...「銀河の夢か、現実逃避か」…
  • 8
    【クイズ】2年連続で「世界幸福度ランキング」で最下…
  • 9
    メーガン妃、娘リリベット王女との「お手伝い姿」公…
  • 10
    100年の時を経て「週40時間労働」が再び労働運動の争…
  • 1
    「ノーと言えるスペイン」の背景に国防意識...次期スペイン女王は空軍で訓練中、問われる「軍を知る君主」
  • 2
    キャサリン皇太子妃、ナイジェリア大統領夫妻出迎え時の装いが話題――「ファッション外交」に注目
  • 3
    数時間以内に死に至ることも...若者の間で集団感染が発生し既に死者も、感染源は「ナイトクラブ」
  • 4
    温暖化で増えた？　サンマやサケ減少の裏で激増する…
  • 5
    メーガン妃、娘リリベット王女との「お手伝い姿」公…
  • 6
    第6回大会を終えて曲がり角に来たWBC
  • 7
    【衛星画像】イラン情勢緊迫、米強襲揚陸艦「トリポ…
  • 8
    【銘柄】「三菱商事」の株価に高まる期待...ホルムズ…
  • 9
    韓国製ミサイル天弓-II、イラン戦争で96%迎撃の衝撃 …
  • 10
    「マツダ・日産・スバル」が大ピンチ？...オーストラ…
  • 1
    温暖化で増えた？　サンマやサケ減少の裏で激増する「安価で栄養価の高い魚」の正体
  • 2
    ロシア政府、痛恨のミス...プーチンの「健康不安説」を裏付けるような動画を公式に投稿してしまう
  • 3
    メーガン妃、娘リリベット王女との新ショット公開...撮影はパパ
  • 4
    「ノーと言えるスペイン」の背景に国防意識...次期ス…
  • 5
    見事なカンフーを見せた中国ヒト型ロボットのからく…
  • 6
    キャサリン皇太子妃、ナイジェリア大統領夫妻出迎え…
  • 7
    アルコールは血糖値を下げる...「脳と血管を守る」医…
  • 8
    数時間以内に死に至ることも...若者の間で集団感染が…
  • 9
    「日本より、自分の国（フランス）を心配すれば？」…
  • 10
    日本の若者「韓国就職」憧れと現実のギャップ ── ビ…
トランプ2.0記事まとめ
Real
CHALLENGING INNOVATOR
Wonderful Story