概要
カナダのサイバーセキュリティ企業のエグゼクティブ、エドワード・ドゥロブスキー氏がペンシルベニア州で逮捕されました。FBIは同氏を、過去にShinyHuntersハッカー集団と関連付けられた恐喝活動の容疑で捜査しています。今回の逮捕は、ハッカー集団への取り締まりが本格化していることを示す重要な事例です。
技術的詳細・特徴
捜査によると、ドゥロブスキー氏は被害企業から取得した内部情報やデータベースのバックアップを脅し材料に、金銭を要求していたとされています。ShinyHuntersは主にクラウドサービスや企業向けソフトウェアの脆弱性を突き、データを盗み出して身代金を要求する手口で知られています。FBIは、暗号化された通信やダークウェブ上の取引履歴を追跡し、関係者を特定しました。
影響・対策方法
- 企業は内部情報へのアクセス権を最小化し、特権アカウントの監査を徹底する。
- データ漏洩が疑われた場合は、速やかにインシデントレスポンスチームを立ち上げ、法執行機関と連携する。
- 暗号化されたバックアップや機密情報は、アクセスログを詳細に記録し、異常なダウンロードや転送を検知できる仕組みを導入する。
- ダークウェブモニタリングサービスを活用し、流出情報が出回っていないか定期的にチェックする。
出典
情報元: BleepingComputer