レポート:GCHQ、ベルギーの通信企業のネットワークをハッキングするため LinkedIn のプロフィールをハイジャック~英国のスパイは「Quantum Insert」で標的のコンピュータを感染させていた(The Register) | ScanNetSecurity
2025.12.08(月)

レポート:GCHQ、ベルギーの通信企業のネットワークをハッキングするため LinkedIn のプロフィールをハイジャック~英国のスパイは「Quantum Insert」で標的のコンピュータを感染させていた(The Register)

このようなことが可能となったのは、GCHQ が世界のインターネットのバックボーンのキーとなる構成要素に装置を取り付けているためであり、その装置は同諜報機関にネットのトラフィックを傍受する能力を与えている、と主張されている。

国際 TheRegister
英国のスパイが LinkedIn のプロフィールページを傍受し、そこにマルウェアを注入した。彼らの最終目的は、ベルギーの携帯電話企業、その他の通信企業のネットワークに侵入することだった。

この情報は「告発の巨匠」Edward Snowden によって漏えいした、最も新しい一連の文書によるものだ。

Belgacom(部分的にベルギーの国営)に勤務しているエンジニアの一部が LinkedIn にアクセスする際、そのソーシャルネットワーキングウェブサイトが反応するよりも前に、英国の盗聴の中枢機関 GCHQ はウェブのリクエストを感知し、マルウェアに感染したページを犠牲者たちに向けて表示していた、とドイツの週刊紙 Der Spiegel は報じている

※本記事は有料版メールマガジンに全文を掲載しました

© The Register.


(翻訳:フリーライター 江添佳代子

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 良知経営に不正アクセス、企業情報及び個人情報が流出した可能性

    良知経営に不正アクセス、企業情報及び個人情報が流出した可能性

  2. 伊予銀行の再委託先で使用していたローレルバンクマシン提供のクラウドサービスに身代金要求を伴う不正アクセス

    伊予銀行の再委託先で使用していたローレルバンクマシン提供のクラウドサービスに身代金要求を伴う不正アクセス

  3. 期限警告 金銭未払 情報漏えい ~ 迷惑メール「HEUR:Hoax.Script.Scaremail」が受信者を脅しそして煽る 5 つのパターン

    期限警告 金銭未払 情報漏えい ~ 迷惑メール「HEUR:Hoax.Script.Scaremail」が受信者を脅しそして煽る 5 つのパターン

  4. 2025年12月期決算発表を延期 ~ アサヒグループホールディングスへのランサムウェア攻撃

    2025年12月期決算発表を延期 ~ アサヒグループホールディングスへのランサムウェア攻撃

  5. バッファロー製 Wi-Fiルータ「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性

    バッファロー製 Wi-Fiルータ「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性

ランキングをもっと見る
PageTop