🛡️ オランダ当局が800台以上のサーバーを押収
オランダの財政情報・捜査局（FIOD）は、EUの制裁対象となっている組織に経済的資源を提供した疑いで、アムステルダム在住の57歳男性とハーグ在住の39歳男性を逮捕しました。捜査では800台以上のサーバー、帳簿、ノートPC、携帯電話などが押収されており、単なる小規模なサイバー犯罪ではなく、かなり大規模なインフラ摘発だったことが分かります。FIODは企業名を公表していませんが、セキュリティ研究者ブライアン・クレブス氏の報道では、ロシア関連のサイバー攻撃や偽情報拡散を支援した疑いがある「Stark Industries Solutions」と、そのインフラを引き継いだとされるWorkTitans BV、接続を提供していたMIRhostingが関係しているとされています。
🧨 なぜホスティング企業がサイバー攻撃で問題になるのか？
ホスティング企業は、本来であればウェブサイトやアプリ、メールサーバーなどをインターネット上で動かすための基盤を提供する正当な事業者です。しかし一部の業者は、攻撃者の身元を隠したり、通報を無視したり、違法な活動に使われているサーバーを放置したりすることで「防弾ホスティング」と呼ばれる存在になります。こうしたインフラは、DDoS攻撃、フィッシング、マルウェア配布、ボットネット運用、偽情報サイトの運営などに悪用されることがあります。サイバー攻撃は攻撃者本人だけでなく、サーバー、回線、ドメイン、匿名化サービスなどの周辺インフラによって成り立っているため、今回のようにホスティング事業者が捜査対象になるケースが増えています。
🌐 ロシアの「ハイブリッド攻撃」とEU制裁の背景
ロシアによるウクライナ侵攻以降、EUではサイバー攻撃、偽情報拡散、選挙干渉、破壊工作などを組み合わせた「ハイブリッド攻撃」への警戒が高まっています。EUは2024年に、ロシアによる不安定化活動に関与した個人や組織へ制裁を科す新しい枠組みを整備し、2025年にはStark Industries Solutionsを含む複数の個人・団体を制裁対象に加えました。EU理事会はStarkについて、ロシア政府系または関連アクターによる情報操作、干渉、サイバー攻撃を可能にしたと説明しています。
🔍 今回の事件で注目すべきポイント
今回の摘発で重要なのは、制裁対象そのものだけでなく、その後に作られた別会社や接続事業者まで捜査の対象になっている点です。FIODは「新たに作られたオランダ企業が制裁対象組織の隠れみのとして機能し、別のオランダ企業がサーバーをインターネットへ接続する役割を担っていた」と説明しており、制裁逃れのために会社名や契約構造を変えても、実態として同じインフラや資源が提供されていれば摘発され得ることを示しています。
今回の構図を整理すると
- 🏢 制裁対象とされるホスティング企業が存在
- 🔁 技術インフラが別会社へ移転された疑い
- 🌐 さらに別企業がインターネット接続を提供
- 🖥️ 800台以上のサーバーが押収
- ⚖️ EU制裁違反の疑いで関係者2人を逮捕
この構図は、サイバー攻撃のインフラが単一企業だけでなく、複数の法人やネットワーク事業者をまたいで維持されることを示しています。
⚠️ 関係者側は「悪用を知らなかった」と主張
報道によると、MIRhostingの創業者で逮捕された1人でもあるアンドレイ・ネステレンコ氏は、サーバーが親ロシア派サイバー犯罪者に悪用されていたとは知らなかったと主張しています。また、MIRhosting側もサイバー犯罪や制裁逃れを支援していないと説明しています。現時点では、逮捕された人物の有罪が確定したわけではなく、今後の捜査や裁判で具体的な関与の有無が判断されることになります。ただし、EU制裁では「資金」だけでなく、サーバーや接続といった経済的資源の提供も問題になり得るため、ホスティング事業者には顧客確認や不正利用対策がより強く求められる時代になっています。
📌 サイバー攻撃インフラ摘発が増える理由
近年、欧米では攻撃者本人を追跡するだけでなく、攻撃を支えるインフラそのものを止める動きが強まっています。背景には、国家支援型ハッカーやサイバー犯罪組織が、国境を越えたホスティング、匿名決済、VPN、乗っ取ったルーターなどを組み合わせ、実行者の特定を困難にしている現実があります。特にロシア関連の攻撃では、偽ニュースサイトやSNS操作、DDoS攻撃、フィッシング、マルウェア配布が同時に行われることがあり、単なる技術的攻撃ではなく政治的・社会的混乱を狙うケースが目立っています。EUでは偽情報対策や民主主義防衛の仕組みも強化されており、サイバーセキュリティと情報戦への対策は一体化しつつあります。
📝 まとめ
オランダ当局による800台超のサーバー押収と2人の逮捕は、ロシア関連サイバー攻撃をめぐる捜査が、攻撃者本人だけでなくホスティングや接続事業者にまで広がっていることを示す重要な事件です。サイバー攻撃や偽情報拡散は、攻撃コードだけでなく、サーバー、回線、ドメイン、匿名化サービスといったインフラの上に成り立っています。
今後は、ホスティング事業者にも「知らなかった」では済まされない管理責任が問われる場面が増える可能性があります。特にEU制裁対象となった組織にインフラや接続を提供した場合、直接攻撃を行っていなくても制裁違反として摘発されるリスクがあります。今回の事件は、サイバー空間における安全保障が、技術だけでなく法律、制裁、国際政治と深く結びついていることを改めて示しています。
参考・出典
- FIOD
- KrebsOnSecurity
- EU Council
- EUR-Lex
- Data Center Dynamics
- Associated Press
- The Guardian
