ランサムウェア

概要 米国捜査当局は、ランサムウェア交渉会社の幹部がShinyHuntersの恐喝サイト運営に関与していたと特定しました。 同グループはFBIの採用サイトをハッキングし、医療記録や社会保障番号などの個人情報を公開すると脅迫。現在までに7000万ドル以上の身代金を強要しています。 オランダで逮捕されたメンバーのSignalメッセージが、交渉業者との密接な関係を明らかにし、さらに殺人依頼の疑いも浮上させました。 技術的詳細・特徴 ShinyHuntersは2019年にフランス拠点で始まり、現在はヨルダンのティーンエイジャー「Rey」が指揮。被害者への脅迫は専用サイトで行われ、盗まれたデータには医療記録やSSN、住所、職務情報が含まれます。 逮捕されたPepijn van der StapはSignalで米国・カナダの交渉業者と頻繁にやり取りしており、捜査官はそのログを取得。オランダ警察はフラッシュバン弾を使用して現場での抵抗を最小化しました。 さらに、van der Stapのメッセージは殺人依頼に関する計画を示唆しており、捜査はサイバー犯罪と重犯罪の結びつきを追及しています。 影響・対策方法 企業は機密情報の暗号化と厳格なアクセス制御を徹底し、外部へのデータ流出をリアルタイムで監視する必要があります。特にランサムウェア交渉業者との直接的なやり取りは法務部門を通すなど、内部プロセスを見直すことが重要です。 脅迫サイトや漏洩情報の監視は脅威インテリジェンスサービスで自動化し、異常が検知されたら直ちにインシデント対応チームと連携して証拠保存と法執行機関への通報を行いましょう。 出典 情報元: Krebs on Security

概要 FBIはカナダのサイバーセキュリティ企業Cypferに所属していたエグゼクティブを逮捕しました。容疑はランサムウェア集団「ShinyHunters」への支援で、同団体が数千人のFBIエージェントの機密情報を漏洩させたとされています。逮捕はペンシルベニア州で開催されたサイバー保険カンファレンス「Cyber Risk Summit」中に行われました。 技術的詳細・特徴 被疑者はランサムウェア交渉・身代金支払いの仲介を行う会社のマネージングディレクターで、ShinyHuntersへの脅迫・情報漏洩を利用した金銭的強要を共謀した疑いがあります。起訴状には「情報の機密性を損なう脅迫による金銭要求」および「商取引への脅迫的介入」が記載されています。犯行は被疑者がカンファレンスに出席し、関係者と直接交渉を行っていたことが捜査で判明しました。 影響・対策方法 ランサムウェア交渉会社が犯罪組織と共謀するリスクが顕在化したため、企業は交渉代行サービスの選定基準を厳格化すべきです。 サイバー保険の契約時に、保険会社が推奨するベンダーの信頼性を第三者評価で確認することが重要です。 機密情報の漏洩リスクを減らすため、内部情報の暗号化・アクセス制御を徹底し、異常な通信が検知されたら即時遮断する体制を整えます。 法執行機関との情報共有を強化し、脅威インテリジェンスをリアルタイムで取り入れることで、類似の協力関係を未然に防げます。 出典 情報元: Krebs on Security