「政府からハッキングされている人」にGoogleが警告

Google社は2年前、自社ネットワークがハッキング攻撃を受けた事実を公開し、しかもその侵入者が、政治活動家の『Gmail』アカウントを手に入れることに関心を持っていたという情報を明らかにした。

[Google社は当時、ハッカーらの狙いは中国の人権問題に関与している人権活動家のGmailアカウントにアクセスすることであり、ふたつのGmailアカウントへのアクセスに成功し、電子メールのタイトルなどの情報を盗んだと発表した（日本語版記事）]

そしてGoogle社は今年6月、政府が支援するスパイ活動の標的となっている可能性のあるユーザーに対して、オンラインでセキュリティー警告を発するという前例のない行動に出た。

Google社は6月5日付けのブログ記事で、政府による攻撃の標的になっていると思われるユーザーの「集団」があり、該当ユーザーには、アカウントページの最上部に、ピンクの背景に黒字でメッセージを表示して知らせることにしたと書いている。

Google社はどうやって、あるユーザーが政府から攻撃されているとわかるのだろうか。

「細部に踏み込むと、よからぬ行為をする人々を助けるであろう情報を出すことにもつながってしまうので、詳細については明らかにはできないが、われわれが独自に進めている詳しい分析──そして被害者からの報告──から、政府あるいは政府の支援を受けたグループの関与が強く感じられる」と、セキュリティ・エンジニアリング責任者のエリック・グロッセは、同ブログ記事の中で書いている。

Google社は、上の画像のような警告メッセージが自分のアカウントに出たとしても、必ずしもそのアカウントが乗っ取られたという意味ではないと説明している。

「それはただ、そのユーザーが例えばフィッシング詐欺やマルウェアの標的になっている可能性があるという意味であり、自身のアカウントをセキュアなものにするための手段をすぐに講じたほうがいいという知らせだ」とグロッセ氏は書いている。「こうした警告メッセージが表示されても、Google社の内部システムが危険にさらされているとか、特定の攻撃を受けているということではない」

問題行動を行っている「政府」が米国であった場合も、ユーザーにGoogle社が教えてくれるのかどうかについては、説明はない。

TEXT BY KIM ZETTER
TRANSLATION BY ガリレオ -藤原聡美「「政府からハッキングされている人」にGoogleが警告」の写真・リンク付きの記事はこちら