Eniaは、新たに確認されたハッカー組織「SilentAir」がアジア6カ国の通信事業者の設備に侵入し、台湾の利用者を中心に通話やSMSを傍受していた可能性があると明らかにした。加入者情報の窃取も確認された。13日、SecurityWeekが報じた。
Eniaは、SilentAirを新たな国家レベルの組織とみている。中国との関連がある可能性はあるものの、現時点でその確度は高くないとしている。
一方、攻撃対象は台湾に集中しており、中国は標的に含まれていなかったという。攻撃の実行時間帯も、中国のタイムゾーンにおける勤務時間と一致していたとされる。
SilentAirは、侵入した通信事業者の機器を足場に攻撃を展開した。通信事業者間では、通話やSMSの転送先を制御するメッセージがやり取りされているが、攻撃者はこれを改ざんしたという。
その上で、標的に向かう通話やSMSを不正に制御下に置いた機器へ迂回させ、加入者情報を窃取した。画面に表示されない「無音SMS」も送信しており、傍受が可能かどうかを確認する目的に使われた可能性がある。
Eniaは2025年初頭からこの攻撃を追跡しており、調査の結果、それ以前にも不審な活動があったことを確認したとしている。
SilentAirはアジアで少なくとも6カ国の通信事業者の設備に侵入した。台湾のほか、10を超える国・地域も標的となっており、東アフリカ、中央アジア、中東、欧州の人物も狙われたという。
標的には、政治・政府関係の要人も含まれていた。
著者について
Chi-gyu Hwang
delight@d-today.co.kr