イランのハッカー集団がトランプ陣営を標的に、マイクロソフトは対応を怠る

【PJMedia】マット・マーゴリス著 2024年9月28日 11:17 AM

https://pjmedia.com/matt-margolis/2024/09/28/iranian-hackers-target-trump-campaign-and-microsoft-drops-the-ball-n4932912

2016年の選挙期間中、ロシア製のくだらないミームが原因で外国による干渉の疑いがあるとして民主党が騒いでいたことを覚えていますか?

 

その主張によれば、このミームヒラリー・クリントン候補の選挙戦敗北の原因となったというものでした。

 

もちろん、この主張は馬鹿げたものでしたが、外国による選挙干渉の現実の脅威は今まさに起こっており、トランプ陣営が標的となったため、それに対する怒りはかなり控えめなものに思えます。

 

先週、私たちは、今年の夏にトランプ陣営をハッキングしたイランが、その資料をバイデン=ハリス陣営に渡したことを知りました。これまでに、トランプ陣営がJD・ヴァンス氏について作成した書類はすでに公開されています。しかし、それも止むことはありません。

 

今週発表された新たな報告書では、トランプ陣営を標的としたイランによるハッキングが現在も継続していることが暴露され、盗まれた資料が2024年のトランプ氏の再出馬を妨害するために使用されている可能性があることが明らかになりました。

 

これは、外国による選挙干渉について重大な疑問を投げかけるだけでなく、デジタル時代における政治キャンペーンの安全性についても疑問を投げかけています。

 

先月、マイクロソフトは、イラン革命防衛隊情報部の関連グループが、フィッシング攻撃によりトランプ前高官の電子メールアカウントを侵害したと発表した。

 

その数日後、トランプ陣営は、イランの工作員によるハッキングがあったと主張した。


FBI、国家情報長官室、サイバーセキュリティ・インフラ保護局は先週、共同声明を発表し、「イランの悪意あるサイバー犯罪者」が「トランプ前大統領の選挙運動から盗まれた非公開資料」を入手したと述べた。イランはハッキングの背後にいたことを否定している。


マイクロソフトが攻撃を察知したことは評価に値すると言う人もいるかもしれないが、私はまだ疑問が残る。

 

今週、マイクロソフトは「中国政府のハッカーが昨年夏に政府のメールアカウントをハッキングするために悪用したID認証ツールに重要な改善を加えた」と報じられた。


なんと、そのハッキングは昨年夏に行われたのか? マイクロソフトは確かにサイバーセキュリティを本当に優先しているように聞こえるね? 

なぜか今週になってようやく、マイクロソフトが「何よりもセキュリティを優先する」ようになったことが発表された。

 

なぜ今になってサイバーセキュリティを最優先事項にしようと決めたのでしょうか?


マイクロソフト喝采を浴び、感謝され、賞賛されたいと思っているように見えることが、私の気に障る。なぜなら、セキュリティは二の次にしてはならないし、ましてや後回しにしてはならないということを、2024年の今になって認識したからだ」と、アクセルレーション エコノミーのボブ・エヴァンス氏は書いています。

 

「だからこそ、サティア・ナデラCEOがようやく自社の数々のセキュリティ上の欠陥や世間への恥さらしに嫌気がさし、今後はセキュリティこそが最重要事項であると宣言するまで、マイクロソフトの最優先事項が何であったのか、私は困惑しているのです。」


トランプ陣営が実際に使用しているシステムの詳細は依然として不明ですが、分かっているだけでも問題です。連邦政府の業務に深く関わっているマイクロソフト社は、1年以上も重大な侵害を許容してきました。

 

そして今になって、サイバーセキュリティを最優先事項にすると決定したのです。疑問が生じます。なぜこれほどまでに現実的なオンラインの脅威に気づくのに時間がかかったのでしょうか?

 

最近、政府機関を襲ったハッキングの恥ずべき不始末、そして今や政治キャンペーンにまで及んでいることを見ると、外国の攻撃者から機密情報を守るマイクロソフトの能力に信頼を寄せることはできない。


マイクロソフトがこうしたハッキングの脅威への対応を遅らせたことは、同社のサービスを利用しているキャンペーンや政府機関にとって警鐘となるべきである。

 

今後の選挙を守りたいのであれば、サイバーセキュリティを真剣に考える時が来た。そして、それはマイクロソフトのような大手テクノロジー企業に責任を持たせることから始まる。