国際的なハッカー集団が日本を標的にする理由をNHKに語る。「日本の企業は脆弱性を放置しがちだからだ」

日本国内外の企業に対してサイバー攻撃を行ってきた国際的なハッカー集団が NHK に対し、日本の企業はシステムの脆弱性を放置する傾向があるために標的にしていると語った。

ロシアと関連があるとされるグループ「キリン」（Qilin）は、昨年からアサヒグループホールディングスや慶應義塾のグループ会社など、日本の多くの企業に対してランサムウェア攻撃を行ってきたとされている。

NHK は専門家の協力を得てハッカー集団のウェブサイトとソーシャルメディアアカウントを特定し、同集団に質問を行った。集団は英語で回答した。

キリンは自らの攻撃を「ビジネス」と呼び、脅迫したり金銭を受け取ったとされる企業を「顧客」と呼んだ。同グループによると、顧客の数は過去 2年間で急増しているという。

同グループは、日本の企業を標的にした理由として、コンピューターシステムの未解決の脆弱性を挙げた。

「あなたたち（日本）は本当にアップデートが嫌いなようだ」とキリンは言った。「いくらでも例を挙げられるよ。徹底的な調査のあらゆる段階で、古いバグが見つかる。ばかばかしくて、とても奇妙なことだ。でも、それが私たちの収入源になる」

同社は、5年前に公表された未修正の脆弱性をいくつか発見したと述べた。

同社は攻撃手法の詳細については公表しないものの、一部の攻撃には自ら開発した AI を使用していると述べた。また、日本の組織を標的とした攻撃件数は今後も増加し続けるだろうと付け加えた。

日本ハッカー協会の杉浦隆之氏は、同団体の見解は一方的だと述べている。

彼はまた、多くの日本企業がシステムの脆弱性を放置しており、その多くが AI によって発見されているため、十分な対策を講じなければシステムを保護することは不可能だと述べている。さらに、政府は企業に対し、重要なサーバーの適切なアップデートなどの対策を講じるよう求めるべきだと付け加えた。