「派遣した部隊の状況が見えない」
北朝鮮兵士のロシア派遣が始まったのは2024年秋とされる。米国防総省は今年に入って「1万2000人以上」という推計を示した。
問題は、この部隊がどの程度の損害を受けているかが、平壌にとっても十分に見えていない可能性があることだ。ロシア軍は北朝鮮側への情報共有を制限しているとされる。戦場での詳細な死傷者数は軍事上の機密であり、同盟国であっても自由には渡さない。
TA406の作戦目的のひとつが「自国兵士がどういう状況に置かれているかを把握すること」だとすれば、偵察の範囲は武器調達の情報だけにとどまらない。ウクライナ側の戦果報告、戦闘記録、捕虜に関する情報も含まれる可能性がある。
上半期、国家支援攻撃は7.5%増
プルーフポイントのレポートによると、2026年上半期の国家支援によるサイバー攻撃件数は前年同期比7.5%増の158件だった。
| 国 | 件数 | 前年比 |
|---|---|---|
| ロシア | 49件 | +30% |
| 中国 | 38件 | 横ばい |
| 北朝鮮 | 27件 | +15% |
| イラン | 22件 | -8% |
ロシアの急増が目立つ。26件のウクライナ関連攻撃のうち10件はウクライナが直接標的だった。北朝鮮の増加分は、派兵と連動した情報収集の必要性と重なっている可能性が高い。
プルーフポイントのシニアアナリスト、マイケル・ペリンは「標的の選定が変わっている。軍事関連の学術機関や安全保障シンクタンクへの攻撃が明らかに増えた」と述べた。
手法は「ただのフィッシング」
TA406の手法は洗練されているとは言いにくい。
典型的な攻撃は、国連のオブザーバーや欧州の安全保障機関の職員を装ったメールを送ることから始まる。「最新の紛争分析レポートを共有したい」という内容で、添付ファイルやリンクを踏ませる。
標的となった研究者の一人は「明らかに怪しいメールだったが、送り元のドメインが本物そっくりだった」と証言した。完全な偽サイトを作るコストをかけず、ドメイン名の一部を変えるだけで引っかかる人がいる。それで十分なのだ。
フィッシングで得た認証情報を使い、標的のメールや共有ドライブにアクセスする。情報を持ち帰る手法は地味で、そのぶん検知が難しい。
日本の研究者も「無関係ではない」
ウクライナと直接関係のない日本人研究者が標的になるケースも出ている。
北朝鮮は「兵士派遣を批判する国・機関・個人」を広くリストアップしており、日本の安全保障研究者や防衛省関係者も対象になり得るとされる。日本政府はロシアへの制裁と北朝鮮への非難声明を出しており、平壌から見れば「情報を取りたい側」に映る可能性がある。
独立行政法人情報処理推進機構（IPA）は2026年に入ってから、国家支援ハッカーを名指しした注意喚起を2件発出した。ウクライナ情勢を研究する機関には内部でも警戒が高まっているが、「組織の意識と個人の習慣の差が埋まっていない」という声もある。
偵察は戦場の外で始まっている。防衛の前線は、研究者のメール受信箱でもあるということだ。
まとめ
- 北朝鮮のハッカー集団TA406がウクライナを標的にサイバー諜報を展開していることが確認された。目的のひとつは、ロシアに派遣した自国兵士1万2000人以上の状況把握とみられる
- 2026年上半期の国家支援サイバー攻撃はロシアが30%増と急増しており、北朝鮮も15%増加した。フィッシングという地味な手法で、安全保障シンクタンクや研究者を狙っている
- 日本の安全保障研究者も対象になり得ると指摘されており、組織としての防御体制と個人の習慣の両方を見直す必要がある
ソース:
