司法省、エクイファックスのデータ漏洩で中国軍ハッカー4人を起訴

米検察当局は、2017年にエキファックスへのサイバー攻撃で1億4,700万件以上の信用報告書に関わるデータ漏洩が発生した事件で、中国軍のハッカー4人を起訴した。

月曜日に呉志勇、王倩、徐克、劉磊の4人に対する9件の起訴状が発表された。司法省によると、4人は中国人民解放軍に所属している。ハッカーらはAPT10グループの一員とされている。APT10は北京政府が支援する悪名高いハッカー集団で、過去にはHPE、IBM、NASAジェット推進研究所など、米国の大手企業や政府システム数十社へのハッキングで非難されている。

ウィリアム・バー司法長官は、これは中国が仕掛けた一連のサイバー攻撃の最新のものだと述べた。これまでにも、医療保険大手アンセム、マリオット・スターウッド・ホテルへの情報流出、米国人事管理局への攻撃などがあった。

「これは、国家が支援するハッカーによる個人情報の盗難としては史上最大規模だ」と、ワシントンDCでの記者会見でFBI副長官デビッド・ボウディッチ氏は述べた。

「本日、我々は[中国軍の]ハッカーらにその犯罪行為の責任を負わせるとともに、中国政府に対し、インターネットの匿名性のベールを脱ぎ捨て、中国が繰り返し我々に対して投入するハッカーらを見つけ出す能力が我々にはあることを改めて認識させる」とバー氏は述べた。

エクイファックスは、ハッカーがシステムに侵入したことが判明してから数か月後の2017年9月にデータ侵害を明らかにした。

調査の結果、同社は脆弱性を認識していたウェブサーバーに数週間にわたってパッチを適用していなかったことが判明しました。そのため、ハッカーがサーバーをクラッシュさせ、大量の個人情報を盗むことができました。この侵害により、氏名、住所、社会保障番号、さらに数百万人分の運転免許証番号やクレジットカード番号が盗まれました。このデータ侵害は、英国およびカナダの国民にも影響を及ぼしました。