イラン政府系ハッカー、AI技術でイスラエル専門家を標的にした高度フィッシング攻撃を展開

2025年06月27日

イラン政府系ハッカーがイスラエルのサイバーセキュリティ専門家を標的とした高度なフィッシング攻撃を実施
攻撃はイスラエル軍事作戦と時期的に連動し、サイバー・キネティック作戦の協調を示唆
2025年6月に相互サイバー攻撃が激化、重要インフラ部門が主要標的となる

SEOの常識を覆す
AIライティングエージェント

プロフェッショナルの業務フローを完全再現するAIの活用で、飛躍的な品質向上とコストダウンの両立。「magicss」でAI時代のSEO＆AIOを実現してみませんか？

今なら 1記事無料で生成可能（カード登録不要）

最短3分で無料体験する

イラン政府系ハッカーによる標的型フィッシング攻撃の実態

イラン政府と関連があるとされるハッカー集団が、イスラエルのサイバーセキュリティ専門家やコンピューターサイエンス研究者を標的とした高度なフィッシング攻撃を実施していることが明らかになりました[1]。この攻撃は、単なるサイバー犯罪ではなく、国家レベルでの情報収集活動の一環として位置づけられており、特に機密性の高い技術分野で活動する専門家が狙われています。

攻撃者は、ジャーナリストやサイバーセキュリティ専門家といった高価値な標的に対して、極めて洗練された手法を用いています[1]。これらの攻撃は、従来のフィッシング攻撃とは一線を画し、標的の職業や関心分野に特化したカスタマイズされたコンテンツを使用することで、検出を回避し成功率を高めています。攻撃の背景には、軍事作戦に先立つ情報収集という戦略的目的があると分析されています。

この攻撃の特徴は、まさに「デジタル時代のスパイ活動」と言えるでしょう。従来のスパイ活動が物理的な接触や潜入を必要としたのに対し、現代のサイバースパイ活動は、標的の専門分野や興味関心を詳細に分析し、それに基づいて精巧に作り込まれた偽のコンテンツを送りつけることで情報を窃取します。特にサイバーセキュリティ専門家を標的とする点は興味深く、これは「敵を知り己を知れば百戦殆うからず」という古典的な戦略思想の現代版と言えます。イスラエルの防御能力を事前に把握することで、より効果的な攻撃を準備している可能性が高いのです。

軍事作戦と連動したサイバー・キネティック戦略

今回のフィッシング攻撃で特に注目すべきは、イスラエル国防軍（IDF）の軍事攻撃と時期的に連動している点です[1]。この時間的な相関関係は偶然ではなく、サイバー攻撃と物理的な軍事作戦を組み合わせた「サイバー・キネティック作戦」の一環であることを強く示唆しています。攻撃者は軍事行動の前後に情報収集活動を活発化させ、戦術的優位性を確保しようとしています。

2025年6月には、イラン系とイスラエル系のハクティビスト集団による相互攻撃が激化しました[2]。6月10日にはイランに対する攻撃が急増し、その後IDFの軍事攻撃が実施されました。続く6月16日には、イラン系グループがイスラエルの政府機関や防衛部門に対する報復攻撃を展開しています[2]。この一連の流れは、サイバー空間での偵察、物理的攻撃、そしてサイバー報復という新しい戦争パターンを示しています。

現代の紛争において、サイバー攻撃と物理的攻撃の境界線は急速に曖昧になっています。これは、まるでオーケストラの指揮者が複数の楽器セクションを統合して一つの楽曲を奏でるように、軍事司令部がサイバー部隊と従来の軍事部隊を統合指揮している状況と言えるでしょう。フィッシング攻撃による情報収集は「偵察」、軍事攻撃は「主攻撃」、そしてサイバー報復は「後方攪乱」という役割を果たしています。この戦略の恐ろしさは、攻撃を受ける側が複数の次元で同時に対処しなければならない点にあります。従来の軍事防衛だけでなく、サイバーセキュリティ、情報戦対策まで包括的に準備する必要があるのです。

重要インフラを標的とした継続的サイバー戦争

イラン・イスラエル間のサイバー紛争は、2025年初頭から継続的に展開されており、金融、通信、防衛といった重要インフラ部門が主要な標的となっています[2]。これらの攻撃は単発的なものではなく、相互の偵察活動と報復作戦が組み合わさった長期的な戦略の一部として実施されています。特に注目すべきは、攻撃のタイミングが軍事行動と密接に連携している点です。

ハクティビスト集団による攻撃活動の分析から、双方が相手国の重要インフラに対する継続的な監視と攻撃準備を行っていることが明らかになっています[2]。これらの活動は、表面的には独立したハクティビスト集団による行動として見えますが、実際には国家レベルでの戦略的調整が行われている可能性が高いと分析されています。攻撃の規模と精度、そしてタイミングの一致は、高度な組織的計画の存在を示唆しています。

現在進行中のサイバー戦争は、まさに「見えない戦場での総力戦」と表現できるでしょう。従来の戦争が前線と後方を明確に区別していたのに対し、サイバー戦争では民間のインフラから軍事施設まで、社会全体が戦場となります。これは、まるで都市全体が要塞化された中世の攻城戦のように、攻撃者は相手国の社会機能全体を麻痺させることを目指しています。金融システムへの攻撃は経済活動を停止させ、通信インフラへの攻撃は情報伝達を遮断し、防衛システムへの攻撃は軍事対応能力を削ぐという多層的な戦略です。この状況で最も懸念されるのは、サイバー攻撃の「エスカレーション・ラダー（段階的拡大）」です。小規模な攻撃が報復を呼び、それがさらなる報復を招くという悪循環が、最終的には制御不能な全面的サイバー戦争に発展する可能性があるのです。

まとめ

イラン政府系ハッカーによるイスラエル技術者を標的としたフィッシング攻撃は、現代のサイバー戦争の新たな局面を示しています。これらの攻撃は単独で実施されるものではなく、軍事作戦と密接に連携した包括的な戦略の一部として位置づけられています。サイバー・キネティック作戦の統合により、攻撃の効果は従来の物理的攻撃を大幅に上回る可能性があり、防御側は多次元での対策が求められています。今後、このような国家レベルでのサイバー攻撃は更に高度化し、国際的なサイバーセキュリティ体制の根本的な見直しが必要となるでしょう。