AI活用の攻撃でタジキスタン政府文書2000件超を窃取
サイバースパイ集団「サイレント・リンクス」が、タジキスタンの鉄道職員のアカウントを使って政府の電子文書システムにアクセスし、国防省関連資料など2000件超の文書を窃取した形跡が公表された。CloudSEKは、攻撃者がDeepSeekのモデルを使用するAIエージェント「Hermes」を偵察と文書の収集・整理に活用したと分析した。タジキスタンとカザフスタンの両政府は、11月11日の確認要請に回答しなかった。
主な情報
- 被害組織
- タジキスタン政府
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 国家安全保障・国防関連資料など2000件超の文書の窃取
- 原因・手口
- 鉄道職員のアカウントを使った政府の電子文書システムへのアクセスと、AIエージェントによる文書収集
- 地域
- タジキスタン
情報が漏れたらこうしてください
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- CloudSEKが、サイレント・リンクスによるAIエージェントを活用したタジキスタン政府文書2000件超の窃取の形跡を公表した。
- 鉄道職員のアカウントを通じた政府の電子文書システムへのアクセスと、AIを活用した偵察・文書収集の手法が明らかになった。
関連報道 4件
- AI agents helped gather Tajik government documents, CloudSEK reports
- Kazakhstan-linked hackers used AI to steal Tajik government documents, researchers say
- Kazakhstan-linked hackers used AI agent to spy on Central Asian governments
- Kazakhstan-Linked Hackers Used AI to Steal Tajik Defense Documents, Researchers Say
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。