https://www.bloomberg.co.jp/news/articles/2018-10-04/PG2CZY6TTDS801?srnd=cojp-v2
中国、マイクロチップ使ってアマゾンやアップルにハッキング
Jordan Robertson、Michael Riley  2018年10月4日 18:06 JST

●ハッキング攻撃の対象は30社近く、ハードウエアにチップ埋め込み
●アマゾンとアップル、スーパーマイクロはハッキング攻撃否定

米アマゾン ・ドット・コムは2015年に、エレメンタル・テクノロジーズという新興企業
の調査を始めた。今ではアマゾン・プライム・ビデオとして知られる動画ストリーミング
サービスを拡大するため、買収することを検討していた。オレゴン州ポートランドを本拠
とするエレメンタルは、動画ファイルを圧縮し、異なる機器向けにフォーマットするソフ
トウエアを作っていた。同社の技術は国際宇宙ステーションとの通信やドローンの映像を
中央情報局(CIA)に送ることにも使われていたため、アマゾンの政府関連事業にも役
立つと考えられた。

CIAのために安全性の高いクラウドを構築していたアマゾン・ウェブ・サービシズ(A
WS)が、デューデリジェンス(資産評価)の一環としてエレメンタルのセキュリティー
を調査した。事情に詳しい関係者が述べた。気になる点が発見され、AWSはエレメンタ
ルの主力製品を詳しく調べることにした。顧客企業が動画圧縮のためにネットワーク内に
設置する高性能サーバーだ。これらのサーバーの組み立てをエレメンタルから請け負って
いたのがスーパーマイクロ・コンピューターだった。同社はサーバー向けのマザーボード
などの供給で世界最大手の1社。関係者によると、エレメンタルの社員が2015年春の終
わりに複数のサーバーを、サードパーティーのセキュリティー会社による検査のためカナ
ダのオンタリオ州に送った。

すると、サーバーのマザーボード上にコメ粒ほどの大きさのマイクロチップが組み込まれ
ているのが見つかった。ボード本来の設計にはない部品だった。アマゾンが発見を米当局
に報告すると、情報関係者の間に衝撃が走った。エレメンタルのサーバーは国防省のデー
タセンターやCIAのドローンシステム、海軍の艦船間のネットワークに使われていたか
らだ。しかも、エレメンタルはスーパーマイクロの数百社の顧客の1社にすぎない。