近年、サイバーセキュリティの世界で最も警戒されている脅威の一つが、中国を拠点とするハッカー集団「ソルト・タイフーン（Salt Typhoon）」による組織的な攻撃活動です。
最近の報告によると、この集団は世界各地の主要な通信大手企業に対して、極めて高度かつ広範囲なハッキングを仕掛けていたことが明らかになりました。
今回の事態は、単なる企業情報の窃取に留まらず、国家間の通信傍受や個人のプライバシー保護、さらには国家安全保障の根幹を揺るがす重大な局面を迎えています。
本記事では、テッククランチの報道に基づき、この前代未聞のサイバー攻撃の全容と、私たちに突きつけられた課題について掘り下げていきます。
通信インフラの深部に潜入した「ソルト・タイフーン」の巧妙な攻撃手法
「ソルト・タイフーン」と呼ばれるこの集団は、中国政府との関連が強く疑われており、その攻撃対象は多岐にわたりますが、特に通信キャリアのネットワーク内部への侵入を執拗に繰り返してきました。
彼らの最大の特徴は、一般的なランサムウェア攻撃のように金銭を要求したりデータを破壊して混乱を招いたりすることではなく、長期間にわたって静かに潜伏し続ける点にあります。
通信キャリアのコアネットワークに一度侵入すると、彼らは「合法的な傍受システム」として知られる、本来は法執行機関が犯罪捜査のために利用するバックドアを悪用して、ターゲットとなる人物の通話記録やテキストメッセージを監視していたとされています。
この攻撃の恐ろしさは、通信の暗号化が強化されている現代においても、キャリア側のインフラそのものを掌握されることで、メタデータや非暗号化部分の通信内容が筒抜けになってしまう点にあります。
また、彼らはネットワークルーターの脆弱性を突き、正規の管理者の目を盗んで通信経路を密かに変更するなどの高度な技術を駆使しています。
これにより、特定の政府関係者や外交官、ジャーナリストといった戦略的価値の高い人物の動向を、中国側がリアルタイムで把握できる状態にあった可能性が極めて高いと指摘されており、国際社会に大きな衝撃を与えています。
標的となったグローバル通信大手と被害拡大の背後にある構造的脆弱性
今回の報道で特に注目されているのは、被害を受けた企業の顔ぶれが世界有数の通信大手であるという事実です。
米国のベライゾン（Verizon）、AT&T、ルーメン・テクノロジーズ（Lumen Technologies）といった主要なネットワークプロバイダーが、長期にわたり「ソルト・タイフーン」の監視下に置かれていたことが判明しました。
これらの企業は膨大な顧客データを保持しており、そのインフラは国家の経済活動や軍事通信の基盤にもなっています。
ハッカーたちは、ネットワークスイッチや高度なネットワーキング機器のソフトウェアの欠陥を利用して、検知されることなく侵入を成功させていたのです。
なぜ、これほどまでの大手企業が長期間にわたって侵入を許してしまったのでしょうか。
その背景には、通信インフラの複雑化と、サプライチェーンに潜むセキュリティ上の欠陥があります。
多くの通信機器はグローバルなサプライチェーンを通じて供給されており、特定のコンポーネントに存在する脆弱性が、一度組み込まれると修正が困難な「盲点」となります。
「ソルト・タイフーン」はこうした構造的な弱点を熟知しており、一つひとつの小さな隙間を繋ぎ合わせることで、巨大な城壁の内部へと到達しました。
さらに、被害を受けたのは米国企業だけでなく、東南アジアやその他の地域のキャリアにも及んでおり、この攻撃が全世界を網羅する野心的なスパイ活動の一環であることが浮き彫りになっています。
国家安全保障の危機と私たちが直面するサイバーレジリエンスの再構築
今回の「ソルト・タイフーン」による大規模なハッキング事件は、もはや一企業のセキュリティ問題ではなく、明白な国家安全保障上の危機として捉えられています。
米国政府やサイバーセキュリティ当局は、この事態を非常に深刻な懸念事項と位置づけ、インフラ保護のための新たなガイドラインの策定や、敵対的な国家によるサイバー活動への対抗措置を強化しています。
特に、通信の自由とプライバシーが担保されるべき民主主義諸国にとって、インフラの深部が他国の諜報機関によってコントロールされている可能性は、国家の自律性を根底から否定しかねない重大な脅威となります。
私たちは、サイバー攻撃がもはや「もし起きたら」という想定ではなく、「常に起きているもの」として防御策を講じる必要があります。
通信キャリアには、より透明性の高いセキュリティ監査と、ゼロトラストモデルに基づいた厳格なアクセス制御の導入が求められます。
また、個人の利用者レベルでも、エンドツーエンドの暗号化を採用したメッセージングアプリの使用や、二要素認証の徹底といった自己防衛策がこれまで以上に重要になっています。
ソルト・タイフーンの教訓は、デジタル社会の基盤がいかに脆弱であるかを再認識させると同時に、官民一体となった協力体制こそが、次なる大規模なサイバー脅威から社会を守るための唯一の道であることを示唆しています。
今後も続くであろうサイバー空間での静かなる戦争において、私たちは常に最新の情報に耳を傾け、レジリエンスを高め続けなければなりません。
参考文献：https://techcrunch.com/2026/03/09/salt-typhoon-china-who-has-been-hacked-global-telecom-giants/
コメント