２百人の医療データ漏えい 電波傍受やフィッシング 「五輪狙うハッカー」ロンドン、リオと続く攻撃

２百人の医療データ漏えい　電波傍受やフィッシング　「五輪狙うハッカー」ロンドン、リオと続く攻撃
2019年11月1日 (金)配信共同通信社

　五輪がサイバー攻撃の標的とされるのは、遅くとも２００８年北京大会にさかのぼる。１２年ロンドン大会からサイバー攻撃の回数が急増。１６年リオデジャネイロ大会以降、卓球女子銅メダリストの福原愛（ふくはら・あい）選手ら約３０カ国２００人以上の医療データが世界反ドーピング機関（ＷＡＤＡ）から盗まれ、今年１０月にも同じグループによる攻撃が新たに確認された。
　▽なりふり構わず
　昨年４月、オランダ・ハーグのホテル駐車場にいた４人組の男に、オランダ情報機関職員が声を掛けた。男の１人は証拠隠滅のため、その場で自分の携帯電話を壊そうとした。レンタカーのトランクにはホテルの隣にある国際機関の無線ＬＡＮ（Ｗｉ―Ｆｉ）を傍受するアンテナ。ノートパソコンにはＷＡＤＡへの攻撃の痕跡が残っていた。
　米司法省は同年１０月、ＷＡＤＡへのハッキングの罪で、この４人を含むロシア軍参謀本部情報総局所属の７人を、米連邦大陪審が起訴したと発表した。
　起訴状によると、グループはリオ五輪開会式前日の１６年８月４日、ＷＡＤＡ職員に偽メールを送ってアカウントを盗む「フィッシング」攻撃をした。リオも訪れ、１９日にはホテルのＷｉ―Ｆｉを通じ国際オリンピック委員会（ＩＯＣ）職員のアカウントも入手する。
　ＷＡＤＡのデータベースから選手の情報を盗むと、パラリンピック開催中の９月に専用サイト「ファンシーベア」を開設。次々と選手の医療データを暴露していった。
　▽狙われた電源
　１２年ロンドン大会では、開会式当日の７月２７日未明に「五輪スタジアムの電源が狙われている」という情報が飛び込んだ。開会式の最中に停電が起きれば「評判は大きく損なわれる」（英政府のセキュリティー責任者）。電源切り替えポイントには２５０人の技術者が配置され、停電が起きても３０秒以内に回復できるようにした。
　電源に対しては開会式直前にも大量のデータを送り付けてシステムを止めようとするＤＤｏＳ（ディードス）攻撃があり、ロンドン大会は終了までに２億回のサイバー攻撃を受けた。
　北京大会では公式サイトへのＤＤｏＳ攻撃が３千回を超えたが、システムに影響はなかった。東京大会はロンドン以上の攻撃が予測されている。