パリのインターネットケーブルに対する未解決の謎の攻撃

Sep 13, 2023

マット・バージェス

足の下深くには、インターネットをオンラインに保つケーブルが埋め込まれています。 都市、田舎、海を越えて、インターネット バックボーンは経済の運営と Instagram フィードのスクロールを維持するために必要なすべてのデータを伝送します。 もちろん、誰かがワイヤーを半分に切断しない限り。

4 月 27 日、正体不明の個人またはグループがパリ近郊の複数の拠点にわたる重要な長距離インターネット ケーブルを意図的に切断し、数千人が接続不能に陥りました。 この破壊行為はフランスの歴史の中で最も重大なインターネットインフラストラクチャ攻撃の1つであり、主要な通信技術の脆弱性を浮き彫りにしました。

攻撃発生から数カ月が経った現在、事件に詳しいフランスのインターネット企業や通信専門家らは、被害は当初報告されていたより広範囲であり、今後の攻撃を防ぐには追加のセキュリティ対策が必要だと述べている。 通信関係者によると、ISPからケーブル所有者に至るまで、合計約10社のインターネットおよびインフラ関連企業が攻撃の影響を受けたという。

インターネットに対する攻撃は、4月27日の早朝に始まった。「人々は自分たちが何をしているのか分かっていた」と、十数社のインターネット企業で構成されるフランス電気通信連盟のマネージングディレクター、ミシェル・コンボット氏は言う。 約2時間の間に、ディズニーランド・パリの近くを含むフランスの首都の北、南、東の3か所でケーブルが外科的に切断され損傷した。

「これらはいわゆるバックボーン ケーブルで、主にパリからフランスの他の場所へのネットワーク サービスを 3 方向に接続していました」とコンボット氏は言います。 「これにより、フランスのいくつかの地域の接続に影響が生じました。」 その結果、一部の人たちのインターネット接続が切断されました。 インターネットトラフィックが切断されたケーブルを迂回して再ルーティングされたため、モバイルネットワークなどの接続が遅くなった人もいます。

3 つの事件はすべてほぼ同時に発生し、同様の方法で実行されたと考えられており、通信塔やインターネット インフラストラクチャに対する他の攻撃とは区別されます。 「ケーブルは大きな損傷を引き起こすような形で切断されており、そのため修復には多大な時間がかかり、メディアにも重大な影響を与えています」と、ISP Netalis を所有する通信会社 Nasca Group の CEO である Nicolas Guillaume 氏は述べています。 、攻撃の直接的な影響を受けたプロバイダーの 1 つです。 「これは専門家の仕事です」とギョーム氏は言い、事件を受けて彼の会社がパリの警察当局に刑事告訴を開始したと付け加えた。

ジェレミー・ホワイト

エミリー・マリン

ウィル・ナイト

WIREDスタッフ

ケーブルがどのように切断されたのか、そして攻撃がどのように並行して発生したのかという 2 つの点が際立っています。 フランスのインターネット会社フリー1337が攻撃直後にオンラインに投稿した写真には、地下にケーブルを収納する地上のダクトが開かれ、ケーブルが切断されたことが示されている。 各ケーブルは直径約 1 インチで、真っ直ぐに切断されているように見え、攻撃者が丸鋸または他のタイプの電動工具を使用したことを示唆しています。 ケーブルの多くは 2 か所で切断されており、一部が欠けているようです。 一か所で切断されていた場合は再接続できた可能性がありますが、複数の切断箇所があったため修復が困難でした。

このコンテンツは、元のサイトでも表示できます。

オックスフォード大学政治・国際関係学部の研究者で、研究を続けているアーサー・P・B・ロードレイン氏は、「余分な繊維が必要で、それを両面で融着させる必要がある。そのため、作業はより複雑になる。より多くの時間が必要になる」と語る。攻撃。 ロードレイン氏は、フランスではインターネットのバックボーンに含まれるケーブルが国鉄、幹線道路、下水道システムなどの「物理的な交通インフラに従う傾向がある」と述べた。 攻撃を実行した者は、ケーブルダクトの正確な位置を把握し、標的について知らされていたはずであり、事件も暗闇の中で実行された。 「それは多くの調整と少数のチームを意味します」とロードレイン氏は言う。

人員削減の影響を受ける約10社のうち、公表されている企業は数社だ。 たとえば、インターネット サービス プロバイダーの Free 1337 と SFR は、攻撃により初期停止が発生しました。 （両社はコメントの要請に応じなかった）。 あまり目立たないのは、インフラストラクチャプロバイダーや、ケーブル内の光ファイバーをレンタルする会社です。

エンタープライズテクノロジー企業ルーメン。 ネットワーク会社Zayo。 DE-CIX（ドイツのフランクフルトにあるインターネット交換ポイント）はいずれも『WIRED』に対し、自社の機器やサービスが攻撃に巻き込まれたことを認めた。 DE-CIXの最高技術責任者（CTO）であるトーマス・キング氏は、同社がケーブル内でレンタルしているダークファイバーが損傷したと述べた。 「私たちのケーブルはパリ周辺の2か所で切断されました」とZayoのコーポレートコミュニケーションディレクター、カレン・モドリンは語る。

ジェレミー・ホワイト

エミリー・マリン

ウィル・ナイト

WIREDスタッフ

Lumen、Zayo、DE-CIX はいずれも、サービスが長期間ダウンしたり影響を受けたりすることはなく、すべて修復されたと述べています。 多くの場合、インターネット トラフィックは手動または自動で他のケーブル経由で再ルーティングされていました。 「バックアップ リンクがアクティブでなかったため、非常に困難な 3 時間を過ごしました」と Netalis の Guillaume 氏は言います。 Netalis社のチームが接続を回復したため、ほとんどの顧客は「限定的な影響」を経験したと同氏は述べ、最初のインシデント発生から約10時間後に始まった「数十時間」にわたる修理を付け加えた。

現時点では、攻撃の背後にいる可能性のある人物に関する情報はほとんどありません。 被害に対する犯行声明を出した団体や個人はなく、フランス警察は切断に関連した逮捕者を発表していない。 パリ検察庁もフランスのサイバーセキュリティ機関アンシも『WIRED』のコメント要請に応じなかった。

サイバースクープは6月、デジタル化に反対する「過激な生態学者」が攻撃の背後にいる可能性があるとの主張を報じた。 しかし、『WIRED』の取材に応じた複数の専門家はこの提案に懐疑的だった。 「その可能性はかなり低いです」とコンボット氏は言う。 むしろ、彼が見てきた多くの潜在的な妨害行為の事例では、通信インフラを攻撃する者たちは、被害が明らかな携帯電話の塔を標的にし、自らの行為の責任を主張することを狙っている。

フランス、そしてより広く世界中で、ケーブル切断、携帯電話塔への放火、エンジニアへの攻撃など、通信塔に対する攻撃が近年増加している。 2020 年初頭に Covid-19 のパンデミックが始まったとき、陰謀論者がネットワーク標準が人々の健康に危険を及ぼす可能性があると誤って信じたため、5G 機器に対する攻撃が増加しました。

4月の攻撃の背後に環境活動家グループがいると考えることには警戒する向きもあるが、フランスにはそのような行為の前例がある。サイバースクープが指摘したように、環境報道機関ルポルテールによる2021年12月の調査では、5G機器や通信インフラに対する140件以上の攻撃が記録されている。 この攻撃は「デジタル化社会の拒否」に基づくパターンを示しているという。

フランスのネットワークに対するもう 1 つの最大規模の攻撃では、2020 年 5 月に複数のケーブルが切断され、10 万人以上がオンラインに接続するのに苦労しました。 過去 3 か月間に、フランスでは通信ネットワークに対して推定 75 件の攻撃が発生しました。 ただし、攻撃の総数は 2020 年以降減少しています。

コンボット氏は、4月の攻撃は近年の通信インフラを狙った「最大の事件」の1つだったと述べた。 また、ローカル インターネット ケーブルの脆弱性も浮き彫りになります。 「インターネットを破壊するという考えを持つ人々にとって、インターネットを破壊することは良いことではありません。なぜなら、インターネットは局所的には脆弱ですが、世界的には回復力があるからです」とギョーム氏は言います。

ケーブルの切断や携帯電話の塔への放火は、インターネットの一時的な停止や速度低下を引き起こす可能性がありますが、通常、インターネット トラフィックは比較的迅速にルートを変更できます。 つまり、インターネットを大規模にオフラインにするのは非常に難しいのです。 インターネットは、人間による妨害行為、自然現象による被害、ケーブルをむしゃむしゃ食べるカナダのビーバーなどにほぼ耐えることができます。

これは、接続に対する脅威が広範な混乱を引き起こさないという意味ではありません。 「フランスや世界の他の場所で、こうした攻撃が再び起こるのではないかと心配しています」とコンボット氏は言う。 「世界中のどこにでも脆弱な点がある」と彼は付け加え、欧州とアジアの間に海底ケーブルが通っているエジプトを強調した。 EUは6月に海底インターネットケーブルに関する詳細なレビューを発表し、ケーブルを保護するためにさらなる措置を講じるべきだと述べた。

ジェレミー・ホワイト

エミリー・マリン

ウィル・ナイト

WIREDスタッフ

DE-CIX のキング氏は、ケーブル周りの事故のほとんどは通常、道路工事や地震による損傷などの事故であると述べています。 「解決策は、接続設計に冗長性を導入することです」とキング氏は言います。 これは、潜在的な障害や攻撃が発生した場合に他の接続を置き換えるために、インターネットのバックボーンとシステムにより多くの接続を用意することを意味します。 すべてのシステムにはバックアップが必要です。

政治的および技術的な対策により、ネットワーク接続に対する攻撃の可能性が減少する可能性があります。 「こうした攻撃に対抗する最善の方法は、より優れた脅威インテリジェンスを持つことです」とオックスフォード大学の Laudrain 氏は言います。 フランス電気通信連盟は、ケーブルを攻撃しようとする者を阻止するために法執行機関とより緊密に連携していると述べた。 「企業によっては、ネットワークの機密情報をウェブサイトで公開しているところもあります」と Zayo の Modlin 氏は言います。 「機密性を考慮すると、正確な位置データを削除することを真剣に検討する必要があります。」 （彼女は企業名を明らかにしなかった。）

一方、ギラメ氏は、ケーブルが地中を通ってアクセスできるエリアを監視カメラで確実に覆うなど、簡単な物理的セキュリティ対策を講じることができると述べています。 これらの場所に動きセンサーを追加することを提案する人もいます。 インターネットのケーブルや機器の損傷や破壊を防ぐことが重要だとギラメ氏は言います。 「デジタル経済の裏側では、サービスに接続できなくなって大きな打撃を受けている中小企業、職人、学校、救急サービスが存在します。これは容認できません。」