キーウのオフィス攻撃で4人死亡、通信施設への攻撃でインターネット障害

この攻撃は、データセンターやインターネットプロバイダーへの攻撃が続いた週に起きた。ウクライナのデジタル変革省は、9月23日と24日の攻撃後に発生したインターネットの障害により、キーウと周辺地域の約100,000世帯が影響を受けたと推計した。これは一時的な通信停止の影響を受けた世帯数であり、死亡者数や個々の利用者数、9月27日時点で復旧していないことが確認された接続数ではない。⁠27⁠1

9月13日、私たちは、キーウのガソリンスタンドが別々のドローン攻撃を受け、9月11日に2人が死亡したと報じた。ここで報じる4人の死亡は、その後のオフィスビルへの攻撃によるもので、通信障害はその致命的な攻撃より前に始まっていた。これらは別々の出来事であり、ガソリンスタンドへの攻撃の死者数が修正されたわけではない。

9月25日の死傷者数は、救助活動が進むにつれて変わった。キーウ・ポストはキーウ時間の午後約3:10時点の報道で死者3人と伝え、警察が4:45 p.m.に発表した情報では遺体は4体だった。ヴィタリー・クリチコ市長は子ども1人を含む7人の負傷を報告し、その後、警察は少なくとも10人が負傷したと発表した。これらは同じ攻撃での負傷者数について異なる発表であり、合算する数字ではない。⁠42⁠22⁠40

ガーディアン紙は、死者を出した攻撃の標的はDatagroupのオフィスだったと報じた。一方、別途確認された警察の発表は攻撃を受けた場所をオフィスビルとしており、犠牲者4人全員がDatagroupの敷地内で死亡したとは確認していない。Datagroupのミハイロ・シェレンバ社長は、同社のデータセンターは損傷したものの、従業員にけがはなく、顧客データは保全され、バックアップ施設からサービスを継続したと述べた。犠牲者をDatagroupの従業員と表現してはならない。確認された報道からは、同社の設備が遺体の見つかった建物のどこにあったのかを断定できない。⁠1⁠40⁠44

それ以前の通信設備への被害は、1つの建物をはるかに超える影響をもたらした。プロバイダー各社は、Pavutina、UTELS、KyivLink、Crazy Networkで障害が発生したと報告した。Crazy Networkは、キーウ、ヴィーンヌィツャ、フメリニツキー州で顧客のインターネット接続が失われたほか、電話サービスにも障害が起きたと報告した。ある報道によると、UTELSの顧客の大半は約2時間で再接続できたが、2つのホスティング会社は復旧時期を見積もれなかった。2時間で復旧したのはUTELSであり、すべてのプロバイダーや100,000世帯全体についての復旧予定ではない。⁠5⁠7⁠10

日付を正確に区別することが重要だ。通信設備があるソロミャンスキー地区のオフィスビルが9月23日に損傷したとの報道を、4人が死亡した9月25日の攻撃に関する報道と自動的に同一視することはできない。また、キーウのデータセンター3カ所が損傷した「可能性がある」とする報道は、3カ所への直接攻撃が確認されたことを意味しない。⁠6⁠31

圧力は続いた。コスモノバのキーウのデータセンターは9月26日に2度攻撃を受け、基幹ネットワークが損傷し、インターネットサービス、テレビ放送、一部のウクライナメディアの運営が中断した。報道では、影響を受けたプロバイダーの1つとしてKolo.TVが挙げられている。コスモノバによると、従業員は無事で、地理的な冗長化によって顧客データは保全されたが、損傷したキーウの施設は再び稼働しない。サービスを別の場所に移し、段階的に復旧させていた。データが保全されたことは、接続が中断しなかったことと同じではなく、移転は再開を意味しない。9月27日の2度目の攻撃に関する報道から、その日に3度目の攻撃があったとは確認できない。⁠49⁠50⁠51⁠52⁠23⁠54

アンドリー・シビハ外相は、ウクライナの主要データセンターを標的にした攻撃について、情報の流れを妨げようとする試みだと述べた。ウォロディミル・ゼレンスキー大統領は、データセンターやインターネットプロバイダーへの攻撃により、人々がつながりを保ち、学び、働く能力が損なわれたと述べた。ガーディアン紙は、ウクライナのデジタル経済を弱体化させる狙いがあるようだと報じた。サービスの中断や施設の損傷は確認されているが、その目的を明記した具体的な作戦命令は確認されていない。また、確認された報道からは、全国的なインターネットの崩壊や、病院または銀行サービスの停止が立証されているわけではない。⁠1⁠2⁠3

ポーランドでは、別の調査として、9月23日にヴォラ・クロボフスカのスターリンク地上局で起きた火災が対象となっている。同局は、ウクライナを含む中欧・東欧の通信接続を支えている。報道によると、変圧器、配電盤、発電機などの電力設備が損傷した。アンテナが損傷したか、同局が運用を継続したか、その結果ウクライナ軍が通信接続を失ったかは、報道からは確認できない。⁠33⁠18⁠39

ポーランドのクリシュトフ・ガフコフスキ副首相は、この火災をウクライナ軍が利用するインターネット接続を妨害する目的の破壊工作と呼び、ロシアが関与した可能性を指摘した。ポーランド国家検察庁は9月25日、破壊工作、ポーランドに対する外国情報機関の活動、テロ関連犯罪の疑いについて捜査を開始した。プシェミスワフ・ノヴァク検察官は、ロシアの特殊機関から指示があったと疑うに足る合理的な根拠があると述べた。これは捜査上の疑いであり、実行犯が特定されたことや、キーウへの攻撃との連携が証明されたことを意味しない。⁠35⁠33⁠56

今週の被害を単一の通信障害の数字にまとめることはできない。バックアップ施設によって一部のサービスは継続し、一部の顧客はすぐに再接続できた一方、復旧の見通しを示せないプロバイダーもあり、損傷したデータセンターの1施設は恒久的に閉鎖される。オフィスへの攻撃では4人が死亡した。どちらの被害も現実のものだが、その死者をDatagroupの従業員と結びつけたり、ポーランドでの疑いのある火災を、連携が証明された作戦に含めたりすることは、証拠によって正当化されない。