ケニア、ハッカーがビットコイン5 BTCを要求する中で大統領ウィリアム・ルト氏のウェブサイト侵害を調査

ハッカーは7月18日、ケニアのウィリアム・ルト大統領の公式ウェブサイトを一時的に無効化し、5ビットコインの身代金を要求した。支払わなければ、指定されていないデータを漏えいすると脅した。

要点

• ハッカーは土曜にルト大統領のウェブサイトを改ざんし、データ漏えいを防ぐために5ビットコインを要求した。
• この脅迫は、NC4が今年序盤にケニアのシステムへの数十億件規模のデジタル攻撃を追跡していた理由を裏付けている。
• NC4と州ハウスのチームは現在、どこでセキュリティ境界が破られたのかを特定するためのフォレンジック調査を実施している。

政府の対応が発動

ケニア政府は、7月18日にウィリアム・ルト大統領の公式ウェブサイトを一時的に無効化したサイバーセキュリティ侵害を調査している。犯人はホームページを改ざんして、ビットコインの身代金を要求した。

報告によると、ウェブサイト president.go.ke は、ハッカーがルトに向けた侮辱的なメッセージで標準のコンテンツを置き換えた後、オフラインにされた。攻撃者らは5ビットコインを要求し、身代金が土曜の夕方までに支払われなければ、指定されていない情報を漏えいすると脅した。

情報・通信・デジタル経済省のキャビネット長官ウィリアム・カボーゴは、政府のICT当局が直ちにサイバーセキュリティ対応の手順を作動させたことを確認した。当局は問題を封じ込め、フォレンジック調査を可能にするため、ポータルへの一般公開アクセスを一時的に制限した。

「現時点では、機密データへの不正アクセス、データの持ち出し（exfiltration）、または情報の喪失の証拠はありません」と、カボーゴはソーシャルメディア・プラットフォームXに投稿された声明で述べた。「政府のシステムおよびデジタルサービスは、安全で稼働しています。」

州ハウスの当局者は、自分たちの技術チームが、国家コンピューターおよびサイバー犯罪調整委員会（NC4）や、外部の技術パートナーと連携してページを復旧し、セキュリティ境界がどのように破られたのかを特定する作業を行っていることを確認した。

この件は、ケニアの国家インフラに対する高い注目度のサイバー攻撃としては、1年以内における2件目である。2025年11月には、連携した攻撃が複数の省のウェブサイトを一時的に侵害し、東アフリカの拡大するデジタル公共サービスの強靭性をめぐる監視が強まった。

直近のNC4の報告では、ケニアの重要インフラおよび政府システムは、今年の3か月前に数十億件規模のサイバー脅威に直面しており、全国的にサイバー犯罪捜査を標準化するための取り組みが継続していると指摘している。執筆時点（7月18日、EST午後1時51分）では、ウェブサイトは依然として停止していた。