シンガポール、大規模サイバー攻撃に直面　中国との関連が指摘されるスパイ集団UNC3886が重要インフラを標的に

シンガポール、重要インフラへの前例のないサイバー脅威に直面

専門家が中国との関連を指摘する高度なスパイ集団UNC3886が都市国家シンガポールの重要インフラを標的にし、同国は現在、これまでで最も深刻なサイバーセキュリティ危機の一つに直面している。当局が深刻かつ執拗と表現する攻撃が続いており、政府、産業界、国民の間で警戒が広がっている。デジタル化が進む世界で、高度なサイバー攻撃者がもたらすリスクの高まりが浮き彫りになった。

国家安全保障担当調整相のK・シャンムガム氏は、この脅威を公に認め、UNC3886はシンガポールの国家安全保障に重大な危険をもたらすと述べた。同氏は、同集団の活動が重要サービスを損ない、数百万人の日常生活を混乱させる恐れがあると警告した。攻撃の具体的な詳細は安全保障上の理由から機密扱いとなっているが、政府が異例にも集団名を公表したことは、事態の深刻さと東南アジアにおけるサイバー戦の様相の変化を示している。

UNC3886とは何者か　攻撃を仕掛けるスパイ集団の実態

UNC3886は高度持続的脅威（APT）アクターだ。APTとはサイバーセキュリティ分野で、長期にわたって巧妙なサイバー活動を行う、高い技能と豊富な資金を持つ集団を指す。サイバーセキュリティ企業マンディアントが2022年に初めて確認したUNC3886は、高度な技術力と、米国やアジアの防衛、テクノロジー、通信分野における重要標的への攻撃で、急速に悪名を高めてきた。

「UNC」は「未分類」または「未特定」を意味し、活動の記録は豊富にある一方で、既知の国家支援ハッキング部隊との正式な関連付けがまだ行われていないことを示す。ただし、マンディアントをはじめとするサイバーセキュリティ専門家は、作戦のパターン、標的の選び方、技術的な特徴を根拠に、UNC3886と中国との関連を一貫して指摘している。

UNC3886は、忍耐強さ、適応力、高度な技術の活用で知られる。同集団は、ソフトウェアやハードウェアに存在し、ベンダーにも知られておらず、修正プログラムもないセキュリティ上の欠陥、いわゆるゼロデイ脆弱性の悪用を得意とする。ジュニパーネットワークス、フォーティネット、VMwareなどの企業が提供するルーター、ファイアウォール、仮想化基盤といったネットワーク機器を標的にすることで、ネットワークに侵入し、独自のマルウェアを仕掛け、長期間にわたり発覚を免れる。これにより、機密データの窃取、通信の監視、さらには重要サービスの妨害が可能となる。

高度持続的脅威（APT）はどのように活動するのか

UNC3886のようなAPTは、一般的なサイバー犯罪者とはいくつかの点で異なる。

• 長期的なアクセス：APTは標的への不正アクセスを確立して何カ月、時には何年も維持しようとし、その間、発覚しないことも多い。
• 隠密性と検知回避：独自のマルウェアや、被害システムにすでに存在する正規のツール、高度な手法を使い、セキュリティソフトによる検知を回避する。
• 戦略的な標的選定：短期的な金銭獲得ではなく、情報収集やスパイ活動、重要インフラの妨害・破壊能力の獲得を重視する。
• ゼロデイ攻撃：未知の脆弱性を悪用し、最新のセキュリティ対策さえもすり抜ける。

UNC3886の活動はこうした特徴を備えており、サイバー分野に精通した国にとっても手ごわい脅威となっている。

シンガポールの重要インフラ　何が危険にさらされているのか

シンガポールの重要情報インフラ（CII）は、国の重要サービスを支える基盤だ。政府は次の11分野をCIIに指定している。

• エネルギー
• 水道
• 銀行・金融
• 医療
• 交通（陸上、海運、航空）
• 政府
• 情報通信
• メディア
• 治安・緊急サービス

これらのいずれかの分野で障害が起きれば、社会や経済に連鎖的な影響が及ぶ可能性がある。例えば、電力網への攻撃が成功すれば、電力供給が停止し、病院や交通機関、金融機関に影響する恐れがある。同様に、医療機関や政府のデータベースが侵害されれば、2018年に患者150万人（当時の首相を含む）の情報が流出したシングヘルスのデータ侵害事件のように、機微な個人情報が漏えいしかねない。

シャンムガム氏は、こうした攻撃が広範な混乱を引き起こす恐れを強調した。

システムやインフラへの攻撃は、事業の進め方、取引先、サプライチェーンの内容にも影響します。こうした点をすべて見直す必要があり、信頼できないと判断すれば、利用しない選択をすることもあります

サービスの直接的な停止にとどまらず、CIIへのサイバー攻撃は国民の信頼を損ない、世界的なビジネス拠点としてのシンガポールの評判を傷つけるほか、戦略情報の窃取や公共サービスの妨害につながる恐れがある。

技術的な実態：UNC3886の侵入と潜伏の手口

UNC3886の手口は、ネットワーク内部に関する深い理解と、隠密性を重視する点に特徴がある。同集団は、広く使われているネットワーク機器や仮想化技術のゼロデイ脆弱性を悪用してきた。例えば2023年には、フォーティネットのファイアウォールの脆弱性（CVE-2022-41328）を利用し、政府機関に独自のバックドアを仕掛けた。2025年3月には、ジュニパーネットワークスのJunos OSルーターを狙う攻撃を展開。システムログの改ざんや、最初の検知後も侵入状態を維持する技術力を示した。

ネットワークに侵入すると、UNC3886は警報を鳴らさずに遠隔アクセスを可能にする悪意あるソフトウェア、いわゆる受動型バックドアを仕掛けることが多い。また、被害システムにすでに存在する正規の管理ツールを使うことにも長けており、その活動を通常の運用に紛れ込ませる。この「環境寄生型」と呼ばれる手法は、検知や駆除を難しくする。

サイバーセキュリティ企業テナブルのシニア研究員、サトナム・ナラン氏は、その難しさを次のように説明した。

UNC3886のようなAPT集団は、忍耐強く、適応力があり、非常に高い技能を持っています。仮想化基盤、ファイアウォール、ルーターのゼロデイ脆弱性を悪用してシステムに侵入し、マルウェアやルートキットを仕掛け、認証情報を盗み、検知されにくい方法でネットワーク内を横方向に移動します

シンガポールのサイバーセキュリティ庁（CSA）は、国内のCIIの一部でUNC3886の活動を検知したと発表した。同庁は現在、影響を受けた組織とともに調査と監視を進め、脅威情報を共有している。

シンガポールの対応：政府の措置と産業界の連携

シンガポール政府は、緊急性と透明性をもって脅威に対応している。サイバーセキュリティ庁は関係当局とともにCIIの運営者と緊密に連携し、攻撃の封じ込め、脆弱性の評価、防御の強化に取り組んでいる。当局は侵害の全容や影響を明らかにしていないが、事態の深刻さと警戒を続ける必要性を強調している。

CSAのデービッド・コー長官は、シンガポールのサイバー空間を守るには迅速な対応力と揺るぎない取り組みが重要だと訴えた。また、同国の組織の約80％が何らかのサイバー攻撃を経験していると指摘し、脅威が広く及んでいる実態を強調した。政府は、侵害された可能性のある技術への依存がシステム全体のリスクになり得るとの認識から、ベンダーへの信頼やサプライチェーンの安全性に関する政策も見直している。

シンガポールの対応には、次の取り組みが含まれる。

• 分野横断的な継続監視と脅威情報の共有
• 海外のサイバーセキュリティ企業やパートナーとの連携
• 定期的なセキュリティ監査とインシデント対応訓練
• サイバー衛生の向上を目的とする啓発活動

過去の事件でも、同様の対応が取られてきた。2014年の外務省への侵入、2017年の国内大学への攻撃、2018年のシングヘルスのデータ侵害などがある。2024年には世界的なボットネット感染によりシンガポール国内の端末2,700台が影響を受けたが、CIIへの侵害はなかった。こうした経験を通じて、あらゆる分野で強固かつ適応力のある防御と、サイバーセキュリティを重視する文化を築く必要性が改めて示されている。

中国の反応と地政学的背景

中国は、UNC3886に関連するとされるものを含め、サイバースパイ活動への関与を一貫して否定している。シンガポール駐在の中国大使館は、同集団と中国を結び付ける報道に強い不満を表明し、中国はあらゆるサイバー攻撃に反対しており、自国も国際的なハッキング攻撃の被害者だと述べた。

こうした否定にもかかわらず、サイバーセキュリティの専門家や欧米の情報機関は、中国とのつながりが指摘されるAPT集団が世界各地の政府、企業、重要インフラを標的にしてきた活動を長年にわたり記録している。近年は、Volt Typhoonなど中国に関連する別の集団も、シンガポール最大の携帯電話事業者であるシンガポール・テレコミュニケーションズ（Singtel）を含む同国の組織への攻撃に関与したとされる。

より広い地政学的背景には、とりわけアジア太平洋地域でサイバー競争とスパイ活動が激化している現状がある。世界的なテクノロジー・金融拠点としての地位を築くシンガポールは、戦略的優位や経済情報、外交交渉での圧力材料を狙う国家支援型ハッカーにとって、魅力的な標的となっている。

より広い影響：高まるサイバー戦の脅威

シンガポールの重要インフラへの攻撃は単発の事件ではなく、世界各地でサイバー紛争が激化する大きな流れの一部だ。2021年から2024年にかけて、シンガポールを狙ったと疑われるAPT攻撃の件数は4倍以上に増加し、サイバー攻撃が世界的に増えている傾向と重なる。台湾、日本、韓国、香港など地域のほかの国・地域でも、戦略産業や公共サービスを狙った同様の攻撃が報告されている。

サイバーセキュリティは今や、国家安全保障、経済の安定、国民の信頼を支える中核的な柱となっている。デジタル技術が日常生活にますます浸透するなか、サイバー攻撃の潜在的な影響は急速に拡大している。電力網、水道システム、医療ネットワーク、金融機関への攻撃は市民生活に直ちに具体的な影響を及ぼし得る一方、長期的なスパイ活動は競争力や国家主権を損なう恐れがある。

専門家は、サイバー空間では平和と紛争の境界がますます曖昧になっていると警告する。従来の戦争とは異なり、サイバー攻撃は匿名で実行でき、瞬時に国境を越え、一発の銃弾も撃たずに被害をもたらす可能性がある。この新たな「見えない戦争」の時代には、新たな戦略と国際協力、そして強靱性と備えへの不断の取り組みが求められる。

得られた教訓と今後の道筋

シンガポールとUNC3886をめぐる事態から、世界各国の政府、企業、個人は次のような重要な教訓を得ることができる。

• 警戒が不可欠：技術先進国であっても、高度なサイバー攻撃者の脅威にさらされる。継続的な監視、脅威情報の共有、迅速な対応が欠かせない。
• サプライチェーンの安全確保が重要：広く使われる製品の脆弱性は大規模に悪用される可能性があるため、技術ベンダーやサービス提供者への信頼を継続的に見直す必要がある。
• 官民連携：効果的なサイバーセキュリティには、政府機関、民間企業、国際的なパートナーとの連携が必要だ。
• サイバー衛生と意識向上：ソフトウェアの定期更新、強固なパスワード、従業員研修といった基本的な対策は、依然として多くの攻撃に対する防御の土台となる。
• 混乱への備え：組織には、強固なインシデント対応計画と、攻撃を受けても重要サービスを維持する能力が求められる。

シンガポールが現在の脅威への調査と対応を続けるなか、この事件はデジタル変革とサイバーリスクの複雑さに向き合うすべての国への警鐘となっている。

要点

• シンガポールは、専門家が中国との関連を指摘するUNC3886による、重要インフラへの大規模なサイバー攻撃に現在も直面している。
• UNC3886は、ゼロデイ脆弱性を悪用し、価値の高い分野を標的にすることで知られる高度持続的脅威（APT）アクターだ。
• この攻撃は、エネルギー、水道、医療、金融など重要サービスの脆弱性を浮き彫りにし、広範な混乱を引き起こす可能性を示している。
• シンガポール政府は、産業界や海外のパートナーと連携して脅威の封じ込めと防御の強化に積極的に取り組んでいる。
• 中国は関与を否定しているが、この事件はアジア太平洋地域でサイバー戦やスパイ活動が拡大している大きな流れを反映している。
• 専門家は、進化するサイバー脅威に備えるため、警戒、サプライチェーンの安全確保、官民連携、強固な備えが必要だと訴えている。