五輪がサイバー戦場に──ミラノ冬季大会への攻撃と企業の備えロシア系ハクティビストの報復パターンから学ぶ重要インフラ防御の教訓

ロシア系ハクティビストがミラノ・コルティナ冬季五輪を標的に

2026年2月6日に開幕したミラノ・コルティナ冬季五輪に対し、ロシア系ハクティビスト集団による大規模なサイバー攻撃が活発化しています。サイバーセキュリティ企業CYFIRMAが2月20日に公開した週次レポートによると、ロシアの五輪参加禁止措置への報復として、複数の攻撃グループがイタリアおよび関連国のインフラを標的にしていることが明らかになりました。

この状況は、2018年平昌冬季五輪で発生した「Olympic Destroyer」攻撃のパターンを踏襲しており、国際的なスポーツイベントがサイバー攻撃の標的となる傾向が継続していることを示しています。日本企業にとっても、2021年東京五輪での経験を踏まえ、改めてサイバーセキュリティ体制を見直す重要な機会となっています。

攻撃の実態──空港から観光サイトまで幅広い標的

CYFIRMAのレポートでは、主に4つの攻撃パターンが確認されています。まず、ロシア系ハクティビスト集団「NoName057(16)」がミラノ・コルティナ関連のイタリア国内サイトに対してDDoS攻撃を実行しました。同グループは2022年以降、欧州各国を継続的に標的としており、NATO・EU関連イベントへの攻撃パターンが確立されています。

さらに、リトアニア、ポーランド、スペインの各国オリンピック委員会の公式サイトも攻撃を受けました。コルティナ・ダンペッツォの観光サイトやミラノマルペンサ空港のシステムも標的となり、他のハクティビスト集団がイタリア国内の空港2か所と重要インフラへの攻撃を実行しています。

世界経済フォーラム（WEF）のレポートでも五輪に対するサイバー攻撃対策の重要性が言及されており、国際社会全体でこの脅威への認識が高まっています。2030年に開催予定のフランス・アルプス冬季五輪のセキュリティ計画にも、今回の事例が重要な教訓として反映されることが予想されます。

企業が今すぐ取るべきサイバーセキュリティ対策

今回の五輪サイバー攻撃は、国際イベント関連企業だけでなく、すべての企業にとって重要な警鐘です。特にNoName057(16)のようなハクティビスト集団は、政治的動機に基づいて攻撃対象を選定するため、予測が困難な面があります。

御社で今すぐ実施すべき対策として、まずDDoS攻撃への防御態勢の確認が挙げられます。WAF（Web Application Firewall）やCDN（Content Delivery Network）の設定を見直し、急激なトラフィック増加に対応できる体制を整えることが重要です。

次に、脅威インテリジェンスの活用を検討してください。NoName057(16)をはじめとするハクティビスト集団のTTP（攻撃手法・戦術・手順）に関する最新情報を収集し、自社のセキュリティ監視に反映させることで、攻撃の早期検知が可能になります。

また、インシデント対応計画の見直しも不可欠です。サイバー攻撃を受けた際の初動対応、社内外への連絡体制、復旧手順を文書化し、定期的な訓練を実施することで、被害を最小限に抑えることができます。

さらに、サプライチェーン全体のセキュリティ確認も重要です。取引先や外部委託先のセキュリティ体制を確認し、自社だけでなくサプライチェーン全体でのリスク管理を強化してください。

最後に、従業員へのセキュリティ教育の強化をお勧めします。フィッシングメールや不審なリンクへの対応など、基本的なセキュリティ意識を組織全体で高めることが、攻撃の入り口を塞ぐ最も効果的な方法の一つです。

専門家による支援で確実なセキュリティ体制を

サイバー攻撃の手法は日々高度化しており、自社だけでの対応には限界があります。GXOでは、SIEM/SOAR導入支援やSOC（セキュリティオペレーションセンター）構築、インシデント対応支援など、企業のセキュリティ体制強化を包括的にサポートしています。180社以上の支援実績を持つ専門チームが、御社の課題に応じた最適なセキュリティソリューションをご提案いたします。

まとめ

ミラノ・コルティナ冬季五輪へのサイバー攻撃は、国際イベントがサイバー戦場となる時代の到来を改めて示しています。日本企業も東京五輪の経験を活かし、DDoS対策や脅威インテリジェンスの活用、インシデント対応計画の整備など、今すぐ実行可能な対策から着手することが重要です。

サイバーセキュリティ体制の強化についてお悩みの方は、ぜひGXOにご相談ください。 https://gxo.co.jp/contact-form