ハッカー集団

ウィキペディア

ハッカーグループ

出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2024/08/16 06:56 UTC 版)

ハッカーグループ (Hacker group) とは、ハッカーなどの集団。ハッカー集団と記載される事も多い。

概要

1980年代に個人向けコンピュータ（パソコン）の発売・普及に伴いコンピューター愛好家の間から発生していった。世界初のハッカーグループははっきりしていないが、ドイツのカオス・コンピュータ・クラブが1981年結成であり、アメリカのカルト・オブ・ザ・デッド・カウが1984年結成である。当時、ハッカーの定義自体が、現在使われている「コンピューターへの侵入や攻撃」というものだけではなく、コンピュータや通信機械に対する高い技術力や見識を持つ者にも使われており、現在と単語の用法や意味が異なるため、初期におけるコンピュータ愛好家とハッカーグループの区別は難しい。パソコン通信やインターネット（以下サイバー空間）が発達してくるにしたがって、徐々に現在の認識の様なハッカーグループが形成されていった。なお、日本においては、ハックとはサイバー空間での”ソフトウェア的”なハッキングを指す事が多いが、アメリカにおいては、”物理的なハッキング”もハッカーとみなされる事がある。これは、ネット黎明期においては、物理層とアプリケーション層の分離は、あまり進んでいなかった為に、内部侵入する為には、物理的な知見も必要としていたためで、例えば史上初のハッカーとされるジョン・T・ドレーパーは、無線機や電波の知見を有しており”笛”で特定周波数を送る事で、電話会社の内部無料通信に割り込める事を発見した^[1]。そのため、米国においては、電波ジャックなどの物理的侵入もハッカーとみなされており、それに伴い、同様の行為を行うグループもハッカーグループとみなされるなど、ハッカーおよびハッカーグループに対する若干の認識温度差がある。日本においては、主にサイバー空間で活動する者をハッカーと呼び、それらのグループをハッカーグループと呼んでいる。本項目は後者にあたる「サイバー空間で活動するハッカーグループ」を基本的に扱い、歴史的経緯から記述がある場合のみ、サイバー空間外でのハッカー集団を記述する。

主に、犯罪を犯した場合に大きく報道される事が多いため、ハッカーグループとは不正に侵入するグループあるいは、サイバー攻撃を行う集団との認識が多いが、sutegoma2の様に、純粋に技術向上を目指した善良なるハッカーグループも存在する。また、ロフトの様に、サイバースペースへの不正侵入やサイバー攻撃ではなく、ソフトウェア開発に特化したハッカーグループも存在するため、「サイバー侵入あるいはサイバー攻撃を行う集団」との定義だけとは限らない。ただし、大きな事件を起こした時に注目を受けるために、やはり目立つのは、ハッキング行為やクラッキング行為で報道ベースに乗ったハッカーグループである。報道ベースにものならい、無名あるいはサイバー攻撃を行わない善意のハッカーグループを入れると総数は不明だが、FBIは危険なハッカーグループとして60団体を2015年2月に指定した^[2]。また、米国防省とFBIはハッカーグループに300万ドルの懸賞金をかけた事がある^[3]。なお、民間だけでなくイラン、中国、イスラエル、米国、ロシア、北朝鮮らは、多くのハッカーグループを支援もしくは抱えているとオーストラリア紙のTHE AGEは伝えている^[2]。また、中国サイバー軍の61398部隊は数百～数千人ものハッカーやハッカーグループを抱えているとの報道もある^[4]。中には、シリア電子軍の様に、政府系機関なのか、（民間の）ハッカーグループなのかはっきりしないものも存在している。また、2014年のソニー・ピクチャーズ・エンタテインメントへのハッキング事件では、Guardians of Peace（GOP、平和の守護者たち）を名乗るハッカーグループが犯行声明^[5]を出しているが、米国当局は北朝鮮だと断定しており、ハッカーグループに偽装した北朝鮮サイバー軍もしくは、北朝鮮に雇われたハッカーグループと疑われている。また、20年以上その存在を隠し続けていたイクエーション・グループは米国NSAではないかとも疑われているが真相不明である。この様に国家間のサイバー戦争にかかわるハッカーグループは、その存在を隠匿もしくは偽装する可能性が高い。反面、積極的に自らの行動を宣伝するものも存在し、UGナチは、自らのサイバー攻撃を報道機関に通知して取り上げるようにメールした。また、ラルズセックなどは公式ページを持ち、ツイッターで攻撃の予告を宣言するなど、趣味志向のハッカーグループにおいては、目立つ事も目的に入れている場合がある。なお、ハッカーグループとは元来「ハッカーの集団」とされてきたが、近年、ハッカーグループに所属しながら、サイバー攻撃や侵入などには加わらず、周知や告知に専念する「広報担当」なる役割分担も現れた為に、必ずしもハッカーグループに所属する全員がハッカーとは限らなくなった。アノニマスにおいては、広報担当が存在^[6]しており、CGで宣言動画を作成したり、ツイッターやｗｅｂなどを活用して攻撃協力の呼びかけや、マスコミの取材対応、人集めを行う者もいるためである。アノニマスは、ハクティビズムと呼ばれる思想によって行動しているとされ、これら政治的信念によって行動するハッカーグループをハクティビストと呼ぶ。その反面、前述のラルズセックは娯楽目的、UGナチは娯楽と金銭目的であったと推測され、また、2013年には、株式のインサイダー取引目的でサイバー攻撃を活用した名称不明のハッカーグループも指摘されており、経済的利益のための犯罪的ハッカー集団も存在する。

この様に、ハッカーグループと言っても様々な目的・動機・手段・傾向が見られ、また、技術的にもグループに得意分野・よく使用する手法などがあるために、セキュリティのセミナーなどでは、盛んにハッカーグループ毎の特徴などを分析しており、セキュリティ対策としてのハッカーグループごとの分析は重要と見られている。ソニー・ピクチャーズ・エンタテインメントへのハッキング事件の際には、米国FBI当局の記者会見において「北朝鮮の攻撃パターンと一致」と述べており^[7]、このことから米国当局は常時ハッカーグループの攻撃パターンを収集し分析に活用しているのが予見される。また、イクエーション・グループを発見したセキュリティ大手のカスペルスキー社も、他の膨大なデータベースからの分析を行っている事がレポートから読み取れる^[8]。一部研究者からは、これらハッカーグループの分類や分析が提唱されている^[9]。

分類

NICT分類

独立行政法人情報通信研究機構(NICT)による分類。（平成25年度のプレゼン説明用・暫定）によれば、軽快犯・自己顕示・経済犯・示威活動（Hacktivism）・諜報活動（Cyber Espionage）に分類されている。^[10]

その他の分類

この節の加筆が望まれています。

ハッカー集団の一覧

詳細は「ハッカーの一覧」を参照

脚注

1. ^ 歴史に残るハッカー列伝(上)
2. ^ ^{a b} 60 different hacker groups linked to nation-states: FBI(THE AGE)
3. ^ ロシア人ハッカー集団、12億件のパスワードを盗む(McAfee and ASCII)
4. ^ 中国軍お抱えのハッカー　数百～数千人規模(産経)
5. ^ ハッカー集団、ソニー映画会社に「Xマスプレゼント」予告
6. ^ アノニマス、日本へのハッカー攻撃続ける(日経)
7. ^ ＦＢＩ、北朝鮮関与と断定　ソニー・ピクチャーズ攻撃
8. ^ EQUATION GROUP QUESTIONS AND ANSWERS(Kaspersky Lab ZAO /securelist)
9. ^ サイバー世界大戦 国家レベルの高度なサイバー攻撃の背景を理解する(FireEye) Archived 2015年4月2日, at the Wayback Machine.
10. ^ サイバー攻撃と最近の対策

表 話 編 歴 ハッキング
事件・事象	2010年以前 1980年代一覧(英語記事) 1990年代一覧(英語記事) 2000年代一覧(英語記事) 2010年代 （英語版） 2010年オーロラ作戦 2010年オーストラリアサイバー攻撃 2010年ペイバック作戦 2011年デジノター事件 2011年PSN個人情報流出事件 2011年衆議院サーバーハッキング事件 2011年アンチセック作戦 2012–13年ストラトフォー社 2012年北朝鮮による韓国大統領選世論操作 2013年韓国サイバー攻撃 2013年ロシアでのスパイチップ発見 2013年スナップチャット事件 2014年トーヴァー作戦 2014年著名人プライベート写真大量流出事件 2014年ハートブリード脆弱性 2014年シェルショック脆弱性 2014年プードル脆弱性 2014年ソニーピクチャーズ社 2015年日本年金機構 2015年ハッキングチーム社 2015年アシュレイマディソン事件 2016年アメリカ合衆国大統領選挙におけるロシアの干渉 2017年SHA-1強衝突耐性の突破 2017年WannaCryによるサイバー攻撃 2020年代 （英語版） 2020年EncroChat利用者大規模逮捕事件 2020年米国連邦政府へのハッキング（英語版） 2021年コロニアル・パイプライン攻撃 2022年LastPass不正アクセス 2022年GTA VI資料情報流出 2023年大英図書館 2024年XZ Utilsのバックドア 2024年KADOKAWA・ニコニコ動画
政府系機関	サイバー軍（英語版） アメリカサイバー軍 中国サイバー軍 北朝鮮サイバー軍 シリア電子軍 自衛隊サイバー防衛隊 警察庁サイバー警察局 対サイバーテロ国際多国間提携 米国インターネット犯罪苦情センター 欧州サイバー犯罪センター
ハッカー集団	ロシア サンドワーム ファンシーベア ウィザード・スパイダー FIN7 シャドー・ブローカーズ REvil（ソディノキビ） ダークサイド Killnet Royal アメリカ カルト オブ ザ デッド カウ L0pht イクエーション・グループ ラルズセック UGナチ 中国 中国紅客連盟 ナイトドラゴン Tick ハフニウム 北朝鮮 ラザルス キムスキー その他 カオス コンピュータ クラブ アノニマス サイバーベルクート リージョンズ オブ ザ アンダーグラウンド リザードスクワッド ハッキングチーム sutegoma2 VANK シケイダ3301 Lapsus$ サイバー・パルチザン ウクライナIT軍
個人	ジョン・T・ドレーパー ケビン・ミトニック 下村努 ロバート・T・モリス ケビン・ポールセン エイドリアン・ラモ ジェレミー・ハモンド（英語版） ジョージ・ホッツ グッチファー（英語版） アルバート・ゴンザレス Sabu ザ・ジェスター（英語版） ゲイリー・マッキノン クリストファー・フォン・ハッセル ジュリアン・アサンジ 西尾素己 Cheena
マルウェア	CryptoLocker Flame Gameover ZeuS R2D2 Stuxnet Sasser 携帯電話ウイルス
概念・思想	サイバー戦争 サイバーテロ ハクティビズム ハッカー クラッカー ハッキング サイバー犯罪 クラッキング ハッカーの良心 ハッカー宣言
手段・技術	標的型攻撃（水飲み場型攻撃・APT攻撃） ゼロデイ攻撃 踏み台 DNS偽装 バッファオーバーフロー ブルートフォースアタック XSS エクスプロイト ドライブバイダウンロード SQLインジェクション攻撃 中間者攻撃 ハッカーコンテスト サプライチェーン攻撃（英語版） BadUSB クリプトジャッキング

ウィキペディア小見出し辞書

ハッカー集団

出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2022/03/10 05:28 UTC 版)

「ウォッチドッグス レギオン」の記事における「ハッカー集団」の解説

デッドセック（DedSec) 国際的なハッカー集団。本作で登場するのは、ロンドンを拠点に活動している「デッドセック・ロンドン（DedSec LDN）」。ザビーネがリーダーを務め、プレイヤーをアシストするAI「バグリー」がいる。敵対ハッカー集団「ゼロデイ」の罠にかかり、テロリスト集団の烙印を押されてしまう。作中では、本拠地アメリカのヒューストンやカナダ国内のトロントでも活躍していることが判明している。 ゼロデイ(Zero Day) 突如現れた謎のブラックハッカー集団。ロンドンの破壊を目的としており、その罪をデッドセックに着せた。以後、ロンドンの各地で暗躍している。 404 ナウトがリーダーを務めるホワイトハッカー集団。ダークウェブ上で活動し、デッドセックと似たような社会的な主張や抗議をしている。世界を変えたいならだれでも歓迎するというのが理念で、「特権を許さない」のが信条である。