中国政府関連のサイバー攻撃グループが活動中
3行でわかる
01何が起きた中国政府関連のサイバー攻撃グループによる活動が確認されている。
02注意すべき人・企業当該攻撃手法の標的となり得るネットワーク機器・情報システムを利用・管理する企業・組織（具体的な対象製品は原典要確認）。
03今すぐの対策システムの安全性を向上させるため、すぐに対策を講じることが求められています。
何が起きているか
2026年10月9日、国家サイバー統括室と警察庁は、中国政府に関連するサイバー攻撃グループの活動に関する国際アドバイザリーを公表しました。このアドバイザリーでは、中国を拠点とする企業「永信至誠科技集団（ITG）」の関与が指摘されています。
手口
ITGは、悪意あるサイバー活動を支援する個人を雇用し、その提供するツールを利用することで、米国や他国の組織のネットワークを侵害しています。攻撃者は、大規模なボットネットやVPNVPN：インターネットなど公衆ネットワーク上に、暗号化された仮想的な専用通信路（トンネル）を構築する技術。詳しく見る →技術、様々なコンピューターネットワーク侵害ツールを組み合わせています。
被害・対象
米国の重要インフラとして、政府関連施設、医療機関、情報通信業界などが標的となっており、特に法執行機関や教育機関もその対象です。
推奨アクション
- システムのポートや不使用のサービスの無効化
- Webアプリケーションに対するユーザ入力のサニタイズ
- 多要素認証多要素認証：知識・所持・生体という異なる種類の認証要素を、2つ以上組み合わせて本人確認を行う方式。詳しく見る →の導入
※本記事は、公的機関が公開した情報をもとにSECURITY DRIVE編集部が要約・解説したものです。正確な内容は出典の一次情報をご確認ください。