米国、「サイバー攻撃」を理由に国民1億4500万人のデータを盗んだとして中国を提訴

米司法省は2月10日、米格付け会社大手エクイファックスのデータベースに対する大規模攻撃に関与した疑いがあるとして、中国軍関係者4人を起訴したと発表した。 2017 年に国民の個人データを 1 億 4,500 万ドル入手したが、FBI はこのデータが悪用されたという証拠は見つかっていないとも述べた。

米司法省は2月10日、中国軍関係者4人を起訴すると発表した。彼らが関与していたと言う 2017年には米巨大格付け会社エクイファックスのデータベースに対する大規模攻撃があり、米国民1億4500万人の個人データが入手された。

米司法省、軍関係者らを提訴

米国司法省の公式ウェブサイトは、関連ニュースを発表しました。

」 起訴状によると、2017年5月、数人の被告がEquifax社が使用するAdobeソフトウェアのApache Struts Webフレームワークソフトウェアの脆弱性を悪用し、従業員の許可を取得してイントラネットにアクセスした。世界約 20 か国の 34 台のサーバーを利用し、クエリを実行してデータをダウンロードするのに数週間かかりました。

攻撃者は Erimax システムに対して約 9,000 件のクエリを実行し、米国国民のほぼ半数の名前、生年月日、社会保障番号、運転免許証などを入手しました。」

米当局者らは語った。 「これは史上最大のデータ盗難です。」彼らを支援する強力な組織が陰で存在すると信じている、しかし、データが使用されたという証拠はないとも述べた。

ニューヨーク・タイムズは見出しを使用します 「中国のハッキングは憂慮すべきことです。データブローカーも同様です。」内容は事件を振り返り、Equifaxの劣悪なデータセキュリティの暗い歴史にも言及した。

Equifax: アメリカ最古のデータ代理店

Equifax は、1899 年に設立されたアメリカの消費者信用調査機関です。米国アトランタに本社を置き、年間収益は 27 億米ドルで、14 か国に 9,000 人以上の従業員を抱えるニューヨーク証券取引所の上場企業です。

Equifax は、Experian および TransUnion と並んで米国の 3 大信用機関とみなされており、世界中の 8 億人以上の消費者と 8,800 万以上の企業に関する情報を収集し、保存しています。

2月10日、Equifaxの最高経営責任者（CEO）Mark W. Begor氏は同社の公式ウェブサイトでこの事件に関する声明を発表した。

」 2017 年の Equifax へのサイバー攻撃は中国軍部門によるものであると断定するためのたゆまぬ努力に、司法省と FBI に感謝します。」

書簡では、米国司法省とFBIの取り組みに感謝し、安全保障措置を積極的に講じていくと述べた。
しかし、あらゆる階層の人々は、この声明は重要ではなく、Equifax の長年にわたるデータセキュリティ問題にはまったく直面していないと信じています。

今回の情報漏えい事件では、Equifaxは最終的に規制当局と最大7億ドルの和解に達し、その一部は影響を受けた消費者の補償に充てられる予定だ。

しかし、昨年末の時点で、影響を受けた1億4,700万人の消費者のうち補償を申請したのはわずか約10％で、450万人以上の請求者が最大125ドルの現金支払いを受けている。

外務省は本日、「二重基準はありません！」と回答しました。

また本日（2月11日）、外務省の耿爽報道官が外務省の定例オンライン記者会見を主催した。

耿爽氏は、サイバーセキュリティ問題に対する中国政府の立場は一貫していて明確であり、我々は常に法に従ってあらゆる形態のサイバーハッカー攻撃に断固として反対し、取り締まってきたと述べた。

中国はネットワークセキュリティの断固たる擁護者だ。中国政府、軍、およびその関係者は、インターネットを通じた商業秘密の窃取に関与したり関与したりしたことは一度もありません。

耿爽氏は、米国政府と関連省庁は長年にわたり、国際法と国際関係の基本規範に違反し、外国政府、企業、政府に対して大規模かつ組織的かつ無差別なサイバー窃盗、監視、監視を行ってきたと述べた。このことは昔から世界に知られていました。

「ウィキリークス」から「スノーデン事件」に至るまで、サイバーセキュリティ問題における米国の偽善と二重基準は長年にわたって明らかだった。公開されている大量の情報によると、米国の関連機関は同盟国を含む多くの国で政府部門、機関、企業、大学、個人に対するネットワーク侵入、監視、監視を行っている。

中国はまた、米国によるサイバー窃盗、監視、監視の深刻な被害者でもある。中国は米国に対し何度も厳しい申し入れを行い、説明とそのような活動の即時停止を要求してきた。

中国を標的にしたのはこれが初めてではない

早くも2014年に米国司法省は、2006年から2014年にかけてウェスチングハウス・エレクトリック、ソーラー・ワールド、USスチール、アレゲニー・テクノロジーズ、アルコアの内部ネットワークに侵入し、機密を盗んだとして中国軍人5人の起訴を発表した。中国企業、特に中国国有企業が競争上の優位性を得るのに役立つ情報。

「起訴状」には兵士５人の名前、あだ名、写真などの身元情報が記載されており、いわゆる「サイバー攻撃」の具体的な時間、場所、人物などの事件情報が詳細に記載されている。

- 以上 -