北朝鮮サイバー攻撃グループ「WaterPlum」(ウォータープラム)及び北朝鮮IT労働者に関する我が国、米国、豪州及びドイツによるパブリック・アトリビューションについて
令和８年９月18日、警察庁及び国家サイバー統括室は、米国、豪州及びドイツとともに、北朝鮮を背景とするサイバー攻撃グループ「WaterPlum」（ウォータープラム）（関連名称： Contagious Interview）の攻撃手口や、北朝鮮IT労働者による外貨獲得活動及び採用応募活動の実態について、合同で文書を公表しました。
これら実態は、民間事業者からの情報提供、警察庁関東管区警察局サイバー特別捜査部及び都道府県警察の捜査･分析等を通じて明らかになったものです。
このような悪意あるサイバー活動は、我が国だけでなく世界にとっての安全保障、経済活動上の脅威となるものです。
本件について注意喚起を行い、国内外に広く周知することは、我が国、そして世界のサイバー安全保障の強化に資するものであり、また、サイバー安全保障分野での国際連携の強化にも繋がります。
IT技術者や民間事業者におかれては、本件注意喚起の内容を参考に、適切なセキュリティ対策を講じていただきますようお願いいたします。
北朝鮮サイバー攻撃グループ「WaterPlum」(ウォータープラム)によるIT技術者を標的としたサイバー攻撃並びに北朝鮮IT労働者の我が国、米国及び欧州における活動実態等について