Show HN: ハッカーがエジプトの高速道路の看板とマレーシアのスクリーンを乗っ取りポルノを表示

Egypt billboard hack raises questions for intelligence-linked operator

［画像: ギザで性的に露骨な映像が表示されたハッキングされた看板の修正画像］

エジプトの路上看板にポルノ映像を流したハッカー集団が、『The Cairo Report』に対し、複数の国でデジタル広告スクリーンに影響を与えるソフトウェアの脆弱性を悪用したと語り、商業的に運営されているインフラにおける広範なセキュリティ上の欠陥を露呈させました。

Telegramチャンネル「Leakers$」を運営するこのグループによると、メンバーは約2時間にわたる自動スキャンで数千もの露出したシステムを発見し、その過程でイラク、マレーシア、ブラジル、中国などがアクセス可能であったと特定しました。

この件は、10月29日木曜日に発生した事件に続くものです。この日、カイロとその西郊外を結ぶギザの主要高速道路の一つである26 July Corridorを見下ろす大型電子看板に、性的に露骨な映像が表示されました。ソーシャルメディアで拡散された動画には、看板に映像が流れる様子が映っており、当局は道路沿いの広告表示を一時停止し、捜査を開始しました。

影響を受けた看板は、エジプトの情報機関と連携するメディアコングロマリットであるUnited Media Services (UMS) と、サウジアラビア証券取引所に上場しているArabian Contracting Services Co.によって設立されたエジプト・サウジアラビア合弁事業であるArabian Unitedが運営しています。

木曜日の夕方に発表された声明で、エジプト内務省は、この事件は名称不明の国際的な広告会社のウェブサイトがハッキングされたことが原因であり、同じ映像が複数の国で同時に表示されたと述べました。

同省は、国際的な会社、影響を受けた国、または容疑者を特定していません。また、 alleged website breach がどのように路上広告ディスプレイの制御につながったのかについての技術的な説明も提供していません。

グループの説明は、内務省の国際的な事件という記述を概ね支持していますが、技術的な詳細レベルが異なります。

『The Cairo Report』とのやり取りの中で、グループの担当者は、エジプトの看板を個別に標的にしたのではなく、LEDディスプレイにコンテンツを送信するために使用されるソフトウェアの脆弱性を悪用したと述べました。

「LEDディスプレイにコンテンツを送信する責任のあるソフトウェアに、本物の脆弱性がありました」とその担当者は語りました。「それを悪用した後、エジプトだけでなく、マレーシア、ブラジル、中国など、複数の国のディスプレイシステムにアクセスできるようになりました。」

担当者は、インフラはエジプト専用ではなく、システムのページやインターフェースからアクセスできる弱点を含む、複数のセキュリティ上の欠陥があったと付け加えました。

未知のソフトウェアの脆弱性を悪用したのか、それとも単にインターネットに公開されている保護の甘い機器にアクセスしたのかを問われた担当者は、ソフトウェアの欠陥について説明しましたが、正確な方法を確立するには技術的な証拠が不十分でした。

担当者によると、グループは特定の企業や国を選択するのではなく、自動スキャンを通じて標的を見つけました。

「システムは自動的かつランダムなスキャンによって特定されました」と述べ、Never、19ylegal、CH、Nivexといったオンラインの仮名を持つ複数の参加者が、約2時間で数千もの露出したシステムを特定することに関与したと付け加えました。

担当者は、事件中に記録された視覚的な記録を共有し、グループの公開Telegramチャンネルの資料を参照しました。

グループのチャンネルアドレスは、エジプトの看板に表示されたポルノ映像に表示されており、『The Cairo Report』はそれを追跡して管理者に連絡することができました。

グループは最初の公開声明で、目的は金銭を要求したりランサムウェア攻撃を実行したりすることではなく、セキュリティ上の欠陥を暴露することだと述べました。

「企業は複数の国にインフラを構築するために数百万ドルを請求していますが、LEDスクリーンや看板ネットワークを基本的な保護なしにインターネットに広く公開したままにしています」と声明は述べています。

グループはまた、スクリーンを制御するために高度な技術的能力が必要であるという考えを否定しました。

「想像するよりも複雑な操作ではありませんでした」と担当者は『The Cairo Report』に語りました。

おそらく最も重要なのは、この侵入が、エジプト国家の最も政治的に影響力のあるメディア企業の一つを株主とするArabian Unitedのサイバーセキュリティ監督に関する疑問を提起していることです。

エジプト情報総局のメディア部門であるUMSは2016年に設立され、テレビ、新聞、デジタルメディア、エンターテイメント、広告にわたる40社以上を支配しています。

しかし、看板の運営者であるArabian Unitedは、UMSとサウジアラビア最大の屋外広告企業の一つであるArabian Contracting Services Co.とのパートナーシップを通じて2022年に設立されました。

サウジアラビア企業の2025年年次報告書によると、そのエジプト子会社はカイロ、ギザ、アレクサンドリア、および北海岸にわたって1,926の広告看板（デジタル設置239を含む）のネットワークを運営しています。

サウジアラビア企業はArabian Unitedの株式の49.99%を保有していますが、その2026年3月の財務諸表によると、取締役会で57%の議席を占めることで実質的な企業支配を行使しています。

同社の年次報告書はまた、看板の設置、広告クライアントの確保、コンテンツの表示に至るまで、エジプトにおける広告プロセス全体を監督、管理、運営していると述べています。

この責任分担は重要です。なぜなら、内務省は事件を「国際的なサービスプロバイダー」のせいにしており、その特定も契約関係の説明もしていません。

エジプトの情報機関と提携する広告事業のセキュリティ能力について、事件が何を意味するかを問われたグループの担当者は、そのような組織的なつながりは技術的な弱点に対する保証にはならないと述べました。

「エジプトの情報機関と連携する企業が運営するインフラが侵害される可能性がある場合、それはそのようなつながりが必ずしも強力なサイバーセキュリティにつながるわけではないことを示しています」と担当者は述べました。

明らかに、UMSとの提携は、エジプトの情報機関が侵害されたシステムを管理していたことを確立するものではありません。しかし、それは、エジプトで最も厳しく監視されている公共空間の一部にその存在感を拡大している、セキュリティ装置と連携した商業ネットワーク内にこの事件を位置づけています。

Arabian Unitedは侵入を認め、未知の当事者が広告スクリーンの1つに不正アクセスしたと述べました。

同社は、スクリーンを直ちに一時停止し、当局と協力して事件を調査しており、「最高のセキュリティと運用基準へのコミットメントを維持している」と述べました。

同日の早い時間に、セキュリティ筋は『Al-Shorouk』に対し、捜査官は「映像が外部からの侵入によるものか、それともスクリーンを操作する責任のある誰かによってアップロードされたものか」を調査していると語りました。

この事件はまた、道路広告のコンテンツに対する政府の広範な規制と、広告がますます依存しているデジタルシステムを管理する公表されたセーフガードとの間のギャップを明らかにしています。

2020年法律第208号に基づき、エジプトは首相直属の道路広告規制国家機関を設立しました。その理事会には、国防省、内務省、運輸省などの政府機関の代表が含まれています。

同機関は、「公共の秩序と道徳」に関する要件を含む、道路広告を管理する基準を設定する責任があります。

2025年9月の会議で、モスタファ・マドブーリー首相は、「公共の道路での広告規制」、特に「エジプトの社会的な価値観への準拠と都市景観の保護」の必要性を強調しました。

その規制の枠組みも、政府の最新の声明も、リモートで操作される広告ネットワークに適用されるサイバーセキュリティ基準、影響を受けた運営者がセキュリティ評価を受けたかどうか、または公共の目に触れるスクリーンに接続されたサードパーティ製ソフトウェアの監査に誰が責任を負うのかを説明していません。

内務省は、法的手続きが開始されたと述べましたが、捜査がエジプトの運営者またはその請負業者の過失を調査するかどうかは明記していません。