サイバー犯罪

概要 米国捜査当局は、ランサムウェア交渉会社の幹部がShinyHuntersの恐喝サイト運営に関与していたと特定しました。 同グループはFBIの採用サイトをハッキングし、医療記録や社会保障番号などの個人情報を公開すると脅迫。現在までに7000万ドル以上の身代金を強要しています。 オランダで逮捕されたメンバーのSignalメッセージが、交渉業者との密接な関係を明らかにし、さらに殺人依頼の疑いも浮上させました。 技術的詳細・特徴 ShinyHuntersは2019年にフランス拠点で始まり、現在はヨルダンのティーンエイジャー「Rey」が指揮。被害者への脅迫は専用サイトで行われ、盗まれたデータには医療記録やSSN、住所、職務情報が含まれます。 逮捕されたPepijn van der StapはSignalで米国・カナダの交渉業者と頻繁にやり取りしており、捜査官はそのログを取得。オランダ警察はフラッシュバン弾を使用して現場での抵抗を最小化しました。 さらに、van der Stapのメッセージは殺人依頼に関する計画を示唆しており、捜査はサイバー犯罪と重犯罪の結びつきを追及しています。 影響・対策方法 企業は機密情報の暗号化と厳格なアクセス制御を徹底し、外部へのデータ流出をリアルタイムで監視する必要があります。特にランサムウェア交渉業者との直接的なやり取りは法務部門を通すなど、内部プロセスを見直すことが重要です。 脅迫サイトや漏洩情報の監視は脅威インテリジェンスサービスで自動化し、異常が検知されたら直ちにインシデント対応チームと連携して証拠保存と法執行機関への通報を行いましょう。 出典 情報元: Krebs on Security

概要 カナダのサイバーセキュリティ企業のエグゼクティブ、エドワード・ドゥロブスキー氏がペンシルベニア州で逮捕されました。FBIは同氏を、過去にShinyHuntersハッカー集団と関連付けられた恐喝活動の容疑で捜査しています。今回の逮捕は、ハッカー集団への取り締まりが本格化していることを示す重要な事例です。 技術的詳細・特徴 捜査によると、ドゥロブスキー氏は被害企業から取得した内部情報やデータベースのバックアップを脅し材料に、金銭を要求していたとされています。ShinyHuntersは主にクラウドサービスや企業向けソフトウェアの脆弱性を突き、データを盗み出して身代金を要求する手口で知られています。FBIは、暗号化された通信やダークウェブ上の取引履歴を追跡し、関係者を特定しました。 影響・対策方法 企業は内部情報へのアクセス権を最小化し、特権アカウントの監査を徹底する。 データ漏洩が疑われた場合は、速やかにインシデントレスポンスチームを立ち上げ、法執行機関と連携する。 暗号化されたバックアップや機密情報は、アクセスログを詳細に記録し、異常なダウンロードや転送を検知できる仕組みを導入する。 ダークウェブモニタリングサービスを活用し、流出情報が出回っていないか定期的にチェックする。 出典 情報元: BleepingComputer

概要 ShinyHuntersというデジタル恐喝グループのメンバーと疑われる「Rey」ことSaif al‑Din Khaderが、2026年9月29日にヨルダンで拘束されたと報じられました。 同容疑者は米FBIと協力し、グループ内部の情報提供やメンバー特定に貢献しています。 この動きは国際的なサイバー犯罪取締りの新たな展開として注目されています。 技術的詳細・特徴 ShinyHuntersは被害企業の内部データを盗み出し、暗号化せずに公開脅迫する「データ漏洩恐喝」手法を主に使用します。被害者は機密情報がインターネット上に流出するリスクと引き換えに身代金を要求されます。Reyは主に情報収集と内部コミュニケーションの管理を担当しており、FBIへの協力により、暗号化された通信や決済手段、メンバーのハンドル名などが特定されました。 影響・対策方法 今回の逮捕は同グループの運営に打撃を与える可能性がありますが、類似のデータ漏洩恐喝は依然として多発しています。企業は以下の対策を検討すべきです。 重要データの暗号化とアクセス制御の徹底 定期的な脆弱性スキャンとパッチ適用 バックアップの多層化とオフライン保管 脅威インテリジェンスの活用と疑わしい活動の早期検知 インシデント発生時は速やかに法執行機関へ報告し、協力体制を構築する 出典 情報元: The Hacker News