過去1週間、ヨーロッパ各地のスーパーや血液バンク、旅客便、放送局が、冷蔵システムへのサイバー攻撃と虚偽の爆破脅迫の波の標的となり、便の迂回や軍用機による護衛を余儀なくされた。1,3,4
当局は事件の背後に誰がいるのかや事件同士に関連があるのかを特定しておらず、爆発物は見つからず負傷者もいなかったが、防衛・安全保障の専門家は、日常生活のサービスへの妨害は直接的な経済損害を超えた影響を及ぼし得ると指摘した。1,3,4
月曜日、ベルギー(Belgium)、ルクセンブルク(Luxembourg)、スウェーデン(Sweden)、オランダ(Netherlands)のスーパーで、冷蔵システムが最大で摂氏50度、華氏122度に設定される被害があり、Ahold DelhaizeやIKEA、Colruyt Group、Carrefourなどの小売店に影響し、各社は腐敗した食品の廃棄を余儀なくされた。Visenteのサイバーセキュリティ専門家でストックホルム大学(Stockholm University)准教授のFredrik Blixは、脆弱な冷蔵制御システムが公共のインターネットに直接接続されていたため、スーパーへの攻撃に高度な技術はほとんど必要なかったとし、中には初期パスワードや推測しやすい認証情報だけで守られていたものもあったと述べた。"これらの攻撃を実行するのに、特に高度な専門知識は実際には必要ない"とBlixは述べた。1
この事件は、フランス(France)のスーパー数百店を標的として火災や冷蔵庫の過熱、食品の腐敗を引き起こした10月のサイバー攻撃に続くもので、その後フランスの血液バンクの冷蔵システムも同様とみられる事件で標的となった。Blixは、社会のデジタル化に伴い過去10年でサイバー攻撃が増加したと述べたほか、報道が模倣攻撃を助長しかねないと警告した。"だからこそ、これは非常に安上がりにできる"とBlixは述べた。"誰でもできるし、国レベルの資源なども必要ない"。1
一方、ヨーロッパ各地の数十便が虚偽の爆破脅迫の標的となり、機内捜索や迂回、一部では緊急着陸や戦闘機による護衛につながったが、欧州の航空交通当局は全体として航空への影響は最小限だったと主張した。脅迫は金曜日に航空分野を超えて放送局にも広がり、名指しされた局の数は報道によって異なる。CNBCはイギリス(U.K.)のSky Newsとアイルランド(Ireland)の公共放送RTÉを挙げ、Monitorはその2局に加え、ブルガリア(Bulgaria)の民間放送局NOVA TVを挙げた。土曜日には、副首相を兼務するイタリア(Italy)のAntonio Tajani外相が、自身の個人情報がダークウェブ上で拡散し、"脅迫と威圧"にさらされていると述べ、共有された情報の内容は特定しなかったが、サイバー上の脅威が継続していることを示唆した。同じく土曜日、オーストリア(Austria)とイタリアを結ぶ全長55キロのブレンナー基底トンネル(Brenner Base Tunnel)の建設を統括するBBT SEは、先月にサイバー攻撃の標的となったが業務への影響はなかったと発表し、先月に完成時期を2年延ばして2034年とした。1,3
フランスの検察当局は、数十便の民間便を標的とした虚偽爆破脅迫について捜査を開始し、外国勢力の関与の有無の解明も目指しており、実行者は特定されていない。パリ(Paris)検察庁はAFPに対し、捜査の目的は"虚偽情報を流布したメールの作成者を突き止め...外国勢力との関連の有無を判断すること"にあるとし、数件はフランス領空を通過する便に関するものだったと述べた。アイルランド政府は金曜日、アイルランドの報道機関に送られた虚偽爆破主張は、航空会社への脅迫と関連した"組織的な妨害キャンペーン"の"一環である可能性が高い"とし、これまでのいずれの事案でも爆発物は見つかっていないと述べた。4,3
航空会社への脅迫を誰が何目的で送ったのかは依然不明で、当局はいかなる集団や国家主体にも帰属させていない。木曜日にローマ(Rome)の空港当局に送られ、The Associated Pressが確認した脅迫メールは、自称反フェミニスト集団を名乗り"フェミニスト体制"を標的とすると主張し、別の欧州の空港にも同様の文言の脅迫が届いたが、同一人物によるものかは不明だ。France 24によると、メッセージの一部は"Male Stateの戦士"と署名されたメールで届いた。アムステルダム(Amsterdam)では、オランダの軍事警察Marechausseeが木曜夜、プラハ(Prague)行きの便への脅迫に関連してスキポール空港(Schiphol Airport)で男を拘束したと、MarechausseeのDoron Wallin報道官が土曜日に述べ、Marechausseeは虚偽爆破脅迫に日常的に対応していると付け加えた。その脅迫が他の騒動と関連しているかは不明で、機体は同日夜にプラハへ向けて運航し、男は翌日釈放された。3,4
航空会社への飛行脅威について助言するOsprey Flight SolutionsのMatthew Borieは、単一の脅迫が模倣事案を引き起こした可能性から、個人や集団による複数の脅迫、国家主体やその支持者による"ハイブリッド戦争"作戦まで、複数の仮説があると述べた。焦点がヨーロッパにあることは"ロシア(Russia)絡みの可能性"を示すと、同社の共同創業者で情報責任者のBorieは述べた。"ただ、イラン(Iran)によるハイブリッド戦争もヨーロッパの一部では同様に活発だということを忘れてはならない"と同氏は述べた。旅行者への助言は"警戒しすぎないこと"で、各国当局にはNATO戦闘機の展開を含む"連携した対応体制"があると指摘した。ブリュッセル(Brussels)のシンクタンクBruegelの上級フェローJacob Funk Kirkegaardは、脅迫は欧州各国政府や空港当局の対応や連携の有無を"試す"もので、"ヨーロッパ全域の航空交通の信頼性について混乱と不確実性をまき散らす"狙いがあるとみられ、航空機の点検や捜査、清掃に関わる経済的損害や費用など"連鎖的な影響"を及ぼし得ると述べた。3
王立統合軍事研究所(Royal United Services Institute)の研究員Sidharth Kaushalは、今回の事案は、バルト海(Baltic Sea)の海底ケーブルの損傷や欧州防衛幹部の殺害予告、2024年のDHL機への爆弾設置など、ヨーロッパで疑われる破壊工作やハイブリッド脅威という大きな文脈の中で見るべきだと述べた。"もしこれが単独の出来事なら、『それ自体として見るべきだ』と言えるかもしれないが、それらすべてを背景にすると、はっきりしなくなる"とKaushalは述べた。ロシアが関与している場合、こうした攻撃はウクライナ(Ukraine)への欧州の継続支援の代償を示す狙いがあり得るとKaushalは述べた。"より重要なのはコストの賦課だと思う"とKaushalはCNBCに語った。"戦争のコストが自国に跳ね返り得ると欧州の政治指導者に納得させることだ"。ロシアはCNBCの取材要請に直ちに応じず、イタリアのGiorgia Meloni首相はTajani氏を巡る情報流出を親ロシアのハッカーの仕業だと非難し、Tajani氏は誰が関与した可能性があるかには触れなかったが、ウクライナ支援というイタリア政府の方針を改めて示した。1,3
欧州各国政府は、防衛への投資不足が数十年続いた末に米国(U.S.)の安全保障への関与を巡る不確実性の増大に直面し、非従来型の脅威にもさらされており、ハイブリッド戦争はサイバー攻撃や破壊工作、偽情報などを組み合わせ、公然たる軍事衝突を引き起こさずに敵対者を不安定化させる手法だ。Kaushalは、ハイブリッド脅威への耐性は国によって大きく異なり、フィンランド(Finland)とスウェーデンは冷戦期の経験を反映した民間防衛制度が整備されている一方、ヨーロッパのインフラの多くは防衛需要ではなく経済効率を中心に築かれたと述べた。"ヨーロッパを西へ進むほど、ハイブリッド攻撃への備えも、ウクライナで見られたような単純なミサイル攻撃への備えもはるかに劣る"と同氏は述べた。"あらゆる攻撃が少しずつ耐性を生む"と同氏は述べ、2022年のノルドストリーム(Nord Stream)破壊工作を受けてNATOが海底ケーブルやガスパイプラインへの脅威への注力を強めたことを挙げた。1
欧州安全保障を専門とするRUSI上級研究員Oana Popescu-Zamfirは、"私たちは新たな現実への適応が遅れてきた...今も平時と戦時を概念的に分けがちだが、戦争状態にはないとはいえ平時でもない以上、その区分はもはや成り立たない"と述べた。Blixは冷蔵庫への攻撃の背後に国家や国家支援の行為者がいる可能性を認めつつ、境界を試し"面白がっている"可能性の方が高いと述べた。1
安全保障の専門家らは来週ブリュッセルで会合し、虚偽騒動への対策を協議する予定で、脅迫同士に関連があるのか、誰が送ったのか、何を狙ったのかは分かっていない。3