ロシアの複合攻撃が欧州を標的に拡大

ロシアはハッキングや偽情報拡散を超えて、ドローン侵入や施設破壊を試みる複合攻撃を欧州に向けて拡大していると分析が示された。レコーディッドフューチャーのインシデントグループは、これらの活動を新世代戦争戦略の一部と評価し、サイバー空間と実施設備、世論に同時に圧力をかける手法と指摘した。

報告では、フランスやノルウェーの地域報道機関や事実確認メディアを偽装し、人工知能で生成した記事と音声を拡散した「コピーキャップ」ネットワークが存在するとされる。ドイツのライプツィヒ・ハレ空港では、爆発物を用いたドローン破壊作戦が確認された。

サイバー攻撃は、インターネットに接続されたファイアウォール、仮想プライベートネットワーク、メールやウェブポータルに侵入し、情報収集や長期アクセス権を維持することに焦点を当てていると研究者は分析した。エネルギー・通信施設だけでなく、ウクライナ支援物資を輸送する物流会社や軍事・民間混合部品製造業者もリスクに曝される可能性がある。

インシデントグループは、今後2年間で複数の手段を同時に使用する攻撃が増加する可能性があると見通しを示し、企業や機関に対し、フィッシングに強い多要素認証の導入と、サイバー侵害・施設侵入・偽情報拡散への統合対応手順の策定を推奨した。