ロシアの諜報員が「同盟国」セルビアを標的に

Global Watch発 | 2026-02-28

ロシアを最も強く支持する欧州パートナーであるセルビアが、多方面からのサイバー攻撃を受けている。

匿名ハッカー集団「アノニマス」が関与を主張する最近のサービス拒否（DoS）攻撃に世間の注目が集まっている。一方、ロシア国家が支援する情報機関の工作員らによるはるかに陰険で巧妙な活動が、水面下で繰り広げられている。

1月から2月にかけて、セルビア内務省と国防省のウェブサイトおよびITインフラストラクチャーが大規模なサイバー攻撃を受けた。

分散型ハッカー集団「アノニマス」が犯行声明を発表し、ベオグラードの親クレムリン路線とロシアのウクライナ侵攻を非難しないことを攻撃の理由とした。

同グループに関連するアカウントは「セルビアはロシアの欧州への裏口であり、是正されなければならない」と2023年1月に宣言した。

一方、より静かでありながら戦略的に重大な攻撃が、独立系シンクタンクとして評価の高い「ベオグラード安全保障政策センター（BCSP）」を狙って仕掛けられている。

マイクロソフト脅威インテリジェンスセンターからの直接通知によると、BCSPのシステムは「フォレスト・ブリザード」 GRU第26165部隊。

ロシア軍情報機関に所属する精鋭サイバー諜報部隊「フォレスト・ブリザード」は、APT28、あるいは「ファンシー・ベア」としても広く知られている。

GRUの手法は高度かつ悪質なものであり、標的型フィッシング（スピアフィッシング）攻撃の展開や、偽装ウェブサイトの構築などが含まれていた。

この偽装サイトは、BCSPの主要イベント「ベオグラード安全保障会議」を装い、参加者から認証情報を窃取することを明確な目的としていた。

ロシアによる攻撃は、ネットワークへの侵入、通信の監視、ならびに西側諸国と連携する独立系政策専門家を標的とした情報収集を目的としていた。

これにより、クレムリンの人間関係における本質が浮き彫りとなった。

モスクワに真の「同盟国」など存在せず、あるのは資産と勢力圏のみである。セルビア政府が示した忠誠に対してロシアが返したのは、敬意や安全保障ではなく、ロシア情報機関による同国市民社会への静かなる浸透という形で報いられた。

クレムリンは、たとえ自国の影響力下に置く国々の国境内にあっても、独立した西側志向の機関の存在を容認できない。その狙いは、自らの影響力に異を唱えうる、いかなる代替的な思想・政策の中心も台頭させないことにある。

地政学的に対極に位置する国々からの同時攻撃により、ベオグラードは「完璧な嵐」とも言うべき複合的な圧力に直面している。

しかし、GRUの関与こそが、より示唆に富んでいる。すなわち、モスクワへの忠誠とは、対等な関係ではなく、一方的な服従を意味するという明白なメッセージである。

ロシアにとって、民主的規範の定着や大西洋両岸の対話促進を図る組織は、友好国に拠点を置くものであっても、弱体化させ、掌握すべき標的である。

セルビアの事例は、クレムリンとの関係強化を検討する全ての国にとって、重要な教訓となる。