KANEPON MEMO

概要 FBIはカナダのサイバーセキュリティ企業Cypferに所属していたエグゼクティブを逮捕しました。容疑はランサムウェア集団「ShinyHunters」への支援で、同団体が数千人のFBIエージェントの機密情報を漏洩させたとされています。逮捕はペンシルベニア州で開催されたサイバー保険カンファレンス「Cyber Risk Summit」中に行われました。 技術的詳細・特徴 被疑者はランサムウェア交渉・身代金支払いの仲介を行う会社のマネージングディレクターで、ShinyHuntersへの脅迫・情報漏洩を利用した金銭的強要を共謀した疑いがあります。起訴状には「情報の機密性を損なう脅迫による金銭要求」および「商取引への脅迫的介入」が記載されています。犯行は被疑者がカンファレンスに出席し、関係者と直接交渉を行っていたことが捜査で判明しました。 影響・対策方法 ランサムウェア交渉会社が犯罪組織と共謀するリスクが顕在化したため、企業は交渉代行サービスの選定基準を厳格化すべきです。 サイバー保険の契約時に、保険会社が推奨するベンダーの信頼性を第三者評価で確認することが重要です。 機密情報の漏洩リスクを減らすため、内部情報の暗号化・アクセス制御を徹底し、異常な通信が検知されたら即時遮断する体制を整えます。 法執行機関との情報共有を強化し、脅威インテリジェンスをリアルタイムで取り入れることで、類似の協力関係を未然に防げます。 出典 情報元: Krebs on Security

概要 カナダのサイバーセキュリティ企業のエグゼクティブ、エドワード・ドゥロブスキー氏がペンシルベニア州で逮捕されました。FBIは同氏を、過去にShinyHuntersハッカー集団と関連付けられた恐喝活動の容疑で捜査しています。今回の逮捕は、ハッカー集団への取り締まりが本格化していることを示す重要な事例です。 技術的詳細・特徴 捜査によると、ドゥロブスキー氏は被害企業から取得した内部情報やデータベースのバックアップを脅し材料に、金銭を要求していたとされています。ShinyHuntersは主にクラウドサービスや企業向けソフトウェアの脆弱性を突き、データを盗み出して身代金を要求する手口で知られています。FBIは、暗号化された通信やダークウェブ上の取引履歴を追跡し、関係者を特定しました。 影響・対策方法 企業は内部情報へのアクセス権を最小化し、特権アカウントの監査を徹底する。 データ漏洩が疑われた場合は、速やかにインシデントレスポンスチームを立ち上げ、法執行機関と連携する。 暗号化されたバックアップや機密情報は、アクセスログを詳細に記録し、異常なダウンロードや転送を検知できる仕組みを導入する。 ダークウェブモニタリングサービスを活用し、流出情報が出回っていないか定期的にチェックする。 出典 情報元: BleepingComputer