ShinyHunters

概要 FBIはカナダのサイバーセキュリティ企業Cypferに所属していたエグゼクティブを逮捕しました。容疑はランサムウェア集団「ShinyHunters」への支援で、同団体が数千人のFBIエージェントの機密情報を漏洩させたとされています。逮捕はペンシルベニア州で開催されたサイバー保険カンファレンス「Cyber Risk Summit」中に行われました。 技術的詳細・特徴 被疑者はランサムウェア交渉・身代金支払いの仲介を行う会社のマネージングディレクターで、ShinyHuntersへの脅迫・情報漏洩を利用した金銭的強要を共謀した疑いがあります。起訴状には「情報の機密性を損なう脅迫による金銭要求」および「商取引への脅迫的介入」が記載されています。犯行は被疑者がカンファレンスに出席し、関係者と直接交渉を行っていたことが捜査で判明しました。 影響・対策方法 ランサムウェア交渉会社が犯罪組織と共謀するリスクが顕在化したため、企業は交渉代行サービスの選定基準を厳格化すべきです。 サイバー保険の契約時に、保険会社が推奨するベンダーの信頼性を第三者評価で確認することが重要です。 機密情報の漏洩リスクを減らすため、内部情報の暗号化・アクセス制御を徹底し、異常な通信が検知されたら即時遮断する体制を整えます。 法執行機関との情報共有を強化し、脅威インテリジェンスをリアルタイムで取り入れることで、類似の協力関係を未然に防げます。 出典 情報元: Krebs on Security

概要 カナダのサイバーセキュリティ企業のエグゼクティブ、エドワード・ドゥロブスキー氏がペンシルベニア州で逮捕されました。FBIは同氏を、過去にShinyHuntersハッカー集団と関連付けられた恐喝活動の容疑で捜査しています。今回の逮捕は、ハッカー集団への取り締まりが本格化していることを示す重要な事例です。 技術的詳細・特徴 捜査によると、ドゥロブスキー氏は被害企業から取得した内部情報やデータベースのバックアップを脅し材料に、金銭を要求していたとされています。ShinyHuntersは主にクラウドサービスや企業向けソフトウェアの脆弱性を突き、データを盗み出して身代金を要求する手口で知られています。FBIは、暗号化された通信やダークウェブ上の取引履歴を追跡し、関係者を特定しました。 影響・対策方法 企業は内部情報へのアクセス権を最小化し、特権アカウントの監査を徹底する。 データ漏洩が疑われた場合は、速やかにインシデントレスポンスチームを立ち上げ、法執行機関と連携する。 暗号化されたバックアップや機密情報は、アクセスログを詳細に記録し、異常なダウンロードや転送を検知できる仕組みを導入する。 ダークウェブモニタリングサービスを活用し、流出情報が出回っていないか定期的にチェックする。 出典 情報元: BleepingComputer

概要 ShinyHuntersというデジタル恐喝グループのメンバーと疑われる「Rey」ことSaif al‑Din Khaderが、2026年9月29日にヨルダンで拘束されたと報じられました。 同容疑者は米FBIと協力し、グループ内部の情報提供やメンバー特定に貢献しています。 この動きは国際的なサイバー犯罪取締りの新たな展開として注目されています。 技術的詳細・特徴 ShinyHuntersは被害企業の内部データを盗み出し、暗号化せずに公開脅迫する「データ漏洩恐喝」手法を主に使用します。被害者は機密情報がインターネット上に流出するリスクと引き換えに身代金を要求されます。Reyは主に情報収集と内部コミュニケーションの管理を担当しており、FBIへの協力により、暗号化された通信や決済手段、メンバーのハンドル名などが特定されました。 影響・対策方法 今回の逮捕は同グループの運営に打撃を与える可能性がありますが、類似のデータ漏洩恐喝は依然として多発しています。企業は以下の対策を検討すべきです。 重要データの暗号化とアクセス制御の徹底 定期的な脆弱性スキャンとパッチ適用 バックアップの多層化とオフライン保管 脅威インテリジェンスの活用と疑わしい活動の早期検知 インシデント発生時は速やかに法執行機関へ報告し、協力体制を構築する 出典 情報元: The Hacker News