ハッカー集団「Qilin」を取材「設備と人材はトップクラス」アサヒを攻撃した目的とは？【シリーズ・サイバー攻撃②】｜TBS NEWS DIG

シリーズでお伝えしている「サイバー攻撃」。私たちは去年、アサヒグループホールディングスに甚大な被害を与えたハッカー集団「Qilin」とコンタクトを取りました。身近に迫る脅威。私たちはどのように備えれば良いのでしょうか？ ■日本人ハッカーと追う　ダークウェブに潜む犯罪組織の実態 “その団体”の本部は、秋葉原の雑居ビルの中にあります。手書きの表札には「日本ハッカー協会」の文字。 杉浦隆幸さん（51）。日本ハッカー協会の代表理事を務める、“ホワイトハッカー”です。 ハッカーとしての腕は折り紙付き。2024年、アメリカで開催されたハッカーの国際大会で優勝。サイバーセキュリティのスペシャリストです。 杉浦さんが見せてくれたのは、組織的にサイバー攻撃を繰り返す「Qilin（キリン）」と名乗るロシア系ハッカー集団のページ。そのページは特殊なブラウザでしか閲覧できない「ダークウェブ」と言われる闇サイトにあります。 「Qilin」といえば2025年9月、アサヒグループホールディングスに対し、身代金要求型のウイルス「ランサムウェア」で攻撃したハッカー集団。 「ランサムウェア」攻撃とは、ハッカーが攻撃対象のパソコンに侵入。ファイルを暗号化して乗っ取り、使えなくします。その暗号を解除する見返りとしてランサム=「身代金」を要求する手口。 ランサムウェアを受けるとパソコンはどうなるのか。 実演デモ中の記者 「こちらは企業の重要な情報が含まれているファイルなのですが、サイバー攻撃を受けると、先ほどまで開けていたファイルが開けなくなってしまいました」 この攻撃により、アサヒの巨大な物流網は停止に追い込まれました。 身代金を支払わなかった結果、今も「Qilin」のサイトにはアサヒから盗み出したとみられる個人情報などが公開され続けています。その数、9000ファイル以上。 日本ハッカー協会　杉浦隆幸 代表理事 「全く大企業だけではなくて、お寺さんもやられたし、大学のサークルでさえやられて脅迫を受けている」 ■「興味を持ってくれてありがとう」ついにQilinに接触…何語る? 今やネットに繋がっているだけで、サイバー攻撃の標的となる時代。取材中にも「Qilin」による新たな被害が。 日本ハッカー協会　杉浦隆幸 代表理事 「公開された?データが…。さっきなかったのに公開されてるじゃん」 情報が公開されたのは、大手自動車部品メーカーの「デンソー」。 日本ハッカー協会　杉浦隆幸代表理事 「ファイルサーバーに入ってるやつを全部持ってきたのではないか。かなりの量が漏洩したのではないか」 後日、JNNが「デンソー」に取材すると、海外の拠点でデータの一部が不正に抜き取られた可能性があると認め、発表しました。 「Qilin」はなぜ日本企業を標的にするのか。我々は杉浦さん監修のもと「Qilin」に取材を申し込みました。 すると、「Qilin」から返事が。 ハッカー集団「Qilin」 「こんにちは！我々の活動に興味を持ってくれてありがとう」 どのような集団なのか、その輪郭が見えてきました。 ■“トップが関与している” ホワイトハッカーも驚いた異例の返事 ハッカー集団「Qilin」 「あなたの国の企業がサイバーセキュリティにどれだけの費用をかけているかはわからないが、アサヒのような大企業ならサイバーセキュリティに何百万ドルもつぎ込める。それでも結果はご覧の通り。今や、サイバー攻撃を完全に防ぐ手段は存在しない」 「セキュリティに大金を投じた大企業でも、攻撃は完全には防げない」と主張しました。 日本ハッカー協会　杉浦隆幸 代表理事 「攻撃した相手に対してどう思ってるかっていうのは、初めて。結構貴重。通常あるのは、脅迫のネゴシエーション（交渉）の文章ぐらい。これは（グループの）トップが関与していると思う」 杉浦さんによると、ハッカー集団は今や組織として活動。企業のように、財務担当や広報担当まで役割が分かれている組織もあるといいます。 さらに、彼らが攻撃後に企業に要求する「身代金」については、「交渉がまとまれば、システムを数分で復旧する」つまり、“カネを払えば元に戻す”と主張する「Qilin」。 ただ、この言葉を鵜呑みにはできません。 日本ハッカー協会　杉浦隆幸 代表理事 「『これで復旧できるよ』と言うだけで終わりで、復旧できる保証はしない」 ある団体の調査では、サイバー攻撃を受けた企業のうち、身代金を払ってもシステムやデータを復旧できない企業は6割に上っています。 ハッカー集団「Qilin」 「我々の設備と人材は世界トップクラス。常に技術の向上に取り組んでいる」 カネ目的で企業を狙うハッカー集団。メッセージの中で、彼らが誇示したのは“技術力”についてです。 ――これはAIを使っている? 日本ハッカー協会　杉浦隆幸 代表理事 「当然AIは使っている。最高の形でやれるようにしている」 ■巧妙化するサイバー攻撃　AI時代に企業は… ▼TBS NEWS DIG 公式サイト　https://newsdig.tbs.co.jp/ ▼チャンネル登録【最新ニュース見つけやすく】    / @tbsnewsdig   ▼NEWS DIG最新ニュース【大事な情報を身近に】 https://www.google.com/preferences/so... ▼情報提供はこちら「TBSインサイダーズ」 https://www.tbs.co.jp/news_sp/tbs-ins... ▼映像提供はこちらから「TBSスクープ投稿」 https://www.tbs.co.jp/news_sp/toukou.... #ニュース #news #TBS #newsdig