スパイ代行業者に狙われた権力監視機関シチズンラボ | ScanNetSecurity
2024.04.27(土)

スパイ代行業者に狙われた権力監視機関シチズンラボ

カナダのトロント大学にあるシチズンラボは、これまで国家が国民に対して行うネット上の検閲や監視活動を多数暴いており、政府向けに監視用のスパイウェアを開発、提供してきたサイバー軍需企業の活動も明らかにしてきた。

国際 海外情報
The Citizen Lab
The Citizen Lab 全 2 枚 拡大写真
 カナダのトロント大学にあるシチズンラボは、これまで国家が国民に対して行うネット上の検閲や監視活動を多数暴いており、政府向けに監視用のスパイウェアを開発、提供してきたサイバー軍需企業の活動も明らかにしてきた。国家が使用するこうしたソフトウェアは、ガバメントウェア、ポリスウェア、リーガルマルウェアなどさまざまな呼ばれ方をするが、やっていることはスパイウェアと同じである。

●権力の監視機関シチズンラボがサイバー軍需企業に狙われた

 このシチズンラボの研究員ふたりが、先日謎の人物から接触を受けた。表向きの口実は研究への支援を考えているということだったが、実際に会ってみるとそうではないことが明らかだった。彼らはシチズンラボを貶める目的を持って近づいたスパイであると考えられ、雇い主はNSOグループが疑われている(同社は否定している)。

 NSOグループはイスラエルのサイバー軍需企業で、世界各国の政府にスパイウェアを提供している。シチズンラボは何度も彼らのスパイウェアがどこの国でどのように利用されているかをレポートしてきた。最近ではサウジアラビアで暗殺されたジャーナリストのスマホにNSOグループのスパイウェアが仕込まれており、位置情報を含む各種情報が筒抜けになっていたことを発見した。

 また今回実際にシチズンラボの研究員に接触したのはNSOグループの人間ではなく、その依頼を受けた民間スパイ会社BlackCube社の可能性が高い。BlackCube社はイスラエルの会社で、過去にも民間企業の依頼を受けてスパイ行為を行っていたことが暴露されている。

 本稿ではまず第1回で今回の事件のあらましを紹介し、第2回ではNSOグループと今回のスパイ行為の実行主体と目されているBlackCube社について説明したいと思う。

《一田 和樹》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

    タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

  3. 社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

    社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

  4. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  5. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談PR

  6. LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

    LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

  7. 訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

    訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

  8. 国内カード発行会社のドメイン毎の DMARC 設定率 36.2%「キャッシュレスセキュリティレポート(2023年10-12月版)」公表

    国内カード発行会社のドメイン毎の DMARC 設定率 36.2%「キャッシュレスセキュリティレポート(2023年10-12月版)」公表

  9. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  10. Linux の GSM ドライバにおける Use-After-Free の脆弱性(Scan Tech Report)

    Linux の GSM ドライバにおける Use-After-Free の脆弱性(Scan Tech Report)

ランキングをもっと見る