英国のサイバーセキュリティ機関は、中国のスパイがiCloudサーバーに侵入したというAppleの否定を支持

英国国立サイバーセキュリティセンターは、中国のスパイがスーパーマイクロ社製のマザーボードに鉛筆の先ほどの極小チップを埋め込んだというブルームバーグ・ビジネスウィーク誌の報道について、アップル社とアマゾン社が否定していることを支持した。スーパーマイクロ社製のマザーボードは、アップル社とアマゾン社がかつてデータセンターのサーバーで使用していたものだ。

大規模なハッキングブルームバーグ
「メディアの報道は承知しているが、現段階でAWSとAppleによる詳細な評価を疑う理由はない」とGCHQ傘下の同機関は本日ロイター通信に提出した声明で述べた。

「NCSCはセキュリティ研究者と秘密裏に連携しており、これらの報告について信頼できる情報をお持ちの方はご連絡をいただきたい」と付け加えた。

Appleは数年にわたりSupermicroの顧客であり、同社のサーバーを使用してiCloud、Siri、App Storeなどを稼働させていたが、以前報告された、無関係とされる事件のため、2016年に同社との提携を断った。この事件では、Appleの研究所の1つのサーバーで感染したドライバーが発見された。

ブルームバーグ・ビジネスウィーク誌は昨日、Appleが2015年5月頃、ネットワークの不審な活動とファームウェアの不具合を検知した後、不審なマイクロチップを発見したと報じた。Appleの幹部2人によると、同社はこの事件をFBIに報告したものの、詳細は厳重に秘匿していたという。

報告書で引用されている関係者によると、Appleが悪意のあるチップを特定してから数週間後の2015年夏、同社はデータセンターからSupermicro製サーバーをすべて撤去し始めたという。関係者の一人によると、約7,000台あったSupermicro製サーバーはすべて数週間のうちに交換されたという。

ブルームバーグ・ビジネスウィークの報道で引用されたある政府関係者は、中国の目的は「高価値の企業秘密と機密性の高い政府ネットワークへの長期的なアクセス」だと述べた。消費者データが盗まれたことは知られていないと報道されているが、攻撃の範囲は不明である。

Appleは、強い言葉で書かれた声明でBloomberg Businessweekの報道を否定した。

過去1年間、ブルームバーグはAppleにおけるセキュリティインシデントに関する、時に漠然と、時に詳細にわたる主張を、複数回にわたり当社に伝えてきました。その度に、当社は彼らの問い合わせに基づき厳格な社内調査を実施しましたが、いずれの主張も裏付ける証拠は全く見つかりませんでした。当社は、Appleに関するブルームバーグの報道のほぼすべての側面に対し、事実に基づく回答を公式に繰り返し一貫して提供し、反論してきました。

これについては、明確に申し上げます。Appleは、いかなるサーバーにも悪意のあるチップ、ハードウェア操作、あるいは意図的に埋め込まれた脆弱性を発見したことは一度もありません。また、Appleはこのような事件に関してFBIをはじめとするいかなる機関とも一切連絡を取っていません。FBIによる捜査についても、Appleは把握しておらず、法執行機関の担当者にも同様の報告はありません。

ブルームバーグの最新報道に対し、以下の事実を表明します。SiriとTopsyはサーバーを共有したことはなく、SiriはSuper Microから販売されたサーバーに導入されたこともありません。TopsyのデータはSuper Microのサーバー約2,000台に限定されており、7,000台ではありませんでした。これらのサーバーに悪意のあるチップが搭載されていたことは一度もありません。

実務上、Appleではサーバーを本番稼働させる前にセキュリティ上の脆弱性がないか検査し、すべてのファームウェアとソフトウェアを最新の保護機能にアップデートしています。Super Microから購入したサーバーについては、標準手順に従ってファームウェアとソフトウェアをアップデートした際に、特異な脆弱性は発見されませんでした。

ブルームバーグの記者が、私たちとのやり取りにおいて、彼ら自身や情報源が間違っている、あるいは誤報である可能性を全く認識していなかったことに、深く失望しています。私たちの推測では、彼らは2016年に既に報じた、当社の研究所にあるスーパーマイクロのサーバー1台で感染したドライバを発見した事件と記事を混同していると思われます。この一回限りの出来事は偶発的なもので、Appleに対する標的型攻撃ではないと判断されました。

顧客データが関与したという申し立ては今のところありませんが、私たちはこれらの申し立てを真摯に受け止め、ユーザーの皆様に、当社に託された個人情報の保護に万全を尽くしていることをご理解いただきたいと考えています。また、ブルームバーグがAppleについて報じている内容は不正確であることをご理解いただきたいと考えています。

Appleは常に、データの取り扱いと保護方法について透明性を保つことを信条としています。ブルームバーグが報じたような事態が発生した場合、私たちはその事実を率直に報告し、法執行機関と緊密に連携します。Appleのエンジニアは、システムの安全性を確保するために、定期的かつ厳格なセキュリティスクリーニングを実施しています。セキュリティは終わりのない競争であることを理解しており、だからこそ、データを盗もうとするますます巧妙化するハッカーやサイバー犯罪者からシステムを強化し続けています。

その後、憶測が広がると、アップルはいかなる種類の情報公開命令やその他の守秘義務も受けていないことを明確にした。

注：このトピックに関する議論は政治的な性質を持つため、このスレッドは「政治、宗教、社会問題」フォーラムに配置されています。フォーラムメンバーとサイト訪問者は誰でもこのスレッドを閲覧・フォローできますが、投稿は100件以上の投稿があるフォーラムメンバーのみに制限されています。

英国のサイバーセキュリティ機関は、中国のスパイがiCloudサーバーに侵入したというAppleの否定を支持

人気のストーリー

iOS 26.1からiOS 26.4では、iPhoneに以下の新機能が追加されます

新型iPhoneの需要は1機種を除いて「予想を上回る」

M5 MacBook Air：発売日、機能、パフォーマンス予測

Appleのイベントは10月に？何が期待できるのか

iOS 26ではiPhoneに200以上の新機能と変更点が追加されます

MacRumors Show：リーク情報でAppleの次期製品が明らかに

昨日リークされたAppleの新製品一覧

Appleの2025年製品ロードマップ：今後の予定