OceanLotus（オーシャンロータス）は、APT32、BISMUTH、Ocean Buffalo（クラウドストライクによる呼称）、あるいはCanvas Cyclone（Microsoft）とも呼ばれるとの関係が疑われているハッカーグループである。政治的反体制派、政府関係者、ベトナムに関係のある企業を標的としたサイバースパイの疑いをかけられている。

経緯 2020年4月、ブルームバーグ・ニュースは、OceanLotusが新型コロナウイルス感染症の世界的流行に関する情報を得るため、中国の応急管理部と武漢市政府を標的にしたと伝えた。ベトナムの外務省はこれらの非難を根拠のないものと断言した。

2021年11月、カスペルスキーの研究者は、OceanLotusがGoogle Playストアを経由してマルウェアを配布していたとした。アメリカのサイバーセキュリティ企業Volexityの研究者は、OceanLotusがウェブプロファイリングとマルウェアの配布を行うためにフェイクニュースサイトやFacebookページを開設していたことを明らかにした。Facebookの調査報告によれば、このグループの活動はホーチミン市のIT企業CyberOne Groupへ辿り着いたという。

2021年2月、アムネスティ・インターナショナルは、OceanLotusがブイ・タインヒエウを含む複数のベトナム人人権活動家に対し、いくつかのスパイウェア攻撃が行われたと発表された。

2021年3月、フランスのOVHデータセンターでの火災はグループの業務に影響を与えたと報告された。

関連項目 ハッカー 中国紅客連盟

脚注