第173回 情報盗難事件には犯罪組織やテロリストが関与 (1)5000万件近くの個人情報を不正使用
4月11日付けの『The Register』が「The rise of the Malware Mafia（マルウェアマフィアの増加）」という記事を発表した。内容はRSA会議でセキュアコンピューティングのドミトリ・アルペロヴィッチが行ったプレゼンテーションに関するものだ。
国際
海外情報
フィッシング詐欺やマルウェア攻撃、ボットネットなどの問題の背後に、マフィアの存在があることを指摘。ただし、これらを取り締まる法律は現在あるもので良く、サイバー犯罪だからと新しい法律を制定することは、用紙の無駄、つまり不要だという考えを発表している。サイバー犯罪でも、犯罪組織が利用する基本的な手口は同じだからだ。
アルペロヴィッチは、犯罪組織のトップが、幾層もの中間業者を入れて不正行為を行っているという点を挙げている。検挙されるのは通常、末端または中間業者までで、幹部などトップへ捜査の手が伸びることは少ない。
しかし、犯罪組織の上層部が検挙された例もある。ドミトリ・イヴァノビッチ・ゴルボフは東欧のクレジットカード詐欺グループからゴッドファーザーと見られていた。盗難された金融機関の口座情報、クレジットカードのデータの売買を行うことができたCarderplanet.comのリーダー的存在であったためだ。Carderplanet.comを通して獲得した情報を犯罪者が悪用して、米国を中心に世界の金融機関に大きな損害を与えた。
そのため、米国の郵政監察官をはじめ複数の捜査機関で追い続け、2005年にやっと逮捕した。しかし、ゴルボフが塀の向こうにいたのは短い期間のみで、ほんの6ヵ月しか経たないうちに、保釈金を支払って自由になっている。
実はこのゴルボフはTJXの事件でも関与がささやかれた、個人情報盗難事件の重要人物だ。事件は、ディスカウント小売チェーンのTJXから、5000万件近くのクレジットカードやデビットカードのデータを何者かが盗難、不正使用を行っていたというもので、被害を受けたカードの数から大きな話題となった。システムがハッカーからの侵入を受けたもので、事件が明らかになったのは2007年初めだが、犯行は2005年から続けられていた。
発覚からすでに1年以上が過ぎたが、今も犯人は分かっていない。事件後、ゴルボフの名前が浮上したとき、本人は無関係だとして否定している。サイバー犯罪の検挙が簡単ではないことを示すような事件だ。
Carderplanet.comでゴルボフが検挙されたのは、カード番号を販売するサイトとして、活発に活動しすぎたからかもしれない。FBIも強力な捜査網で犯行グループを追ってきた。マフィアの摘発もよほど派手な動きをしない限り困難で、TJXのように見つからないままということが多く、逮捕されるのはまれだ。
●テロリストが悪用するサイバースペース
しかし、最近のサイバー犯罪における犯行者の検挙や逮捕を、マフィアに対するものと同様に考えていいのだろうか。どうせ、中間に多数の犯罪者が入っているので、トップを検挙することは困難だとして、新たな規制は本当に必要ないのか。
犯罪集団による攻撃は増えるばかりだし、手口もどんどん巧妙化している。特にここ数年、サイバーテロリズムの危険にも注目されるようになってきた。セキュアコンピューティングのアルペロヴィッチも、サイバー犯罪者の一部は反米意識に基づいて活動を行っていると報告している。アルペロヴィッチの主張に基づくように、米国の国土安全保障省でも近年、サイバーテロとの戦いを宣言した。
さて、世界で最初となったサイバーテロリズムの裁判が、昨年ロンドンで行われた。これは、英国で2005年に逮捕された英国籍のヨーニス・ツォーリ、ムガール・ワシーム、タリク・アルダオールら3人に対するものだ。
3人はインターネットを用いて、アルカイダを支援して、ジハードを展開していたとされている。それだけでなく、フィッシング詐欺により不正に獲得したクレジットカード番号などを不正使用して、詐欺も行っていたとして起訴されている。
ツォーリらの逮捕のきっかけとなったのは…
【執筆：バンクーバー新報 西川桂子】
──
※ この記事は Scan購読会員向け記事をダイジェスト掲載しました
購読会員登録案内
http://www.ns-research.jp/cgi-bin/ct/p.cgi?m-sc_netsec
Scan PREMIUM 会員限定記事
もっと見る-
特集今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃
3 月に最も件数換算の被害規模が大きかったのは、株式会社ダイヤモンド社による「ダイヤモンド社にランサムウェア攻撃、約70,000件の個人情報が漏えいしたおそれ」の約 70,000 件だった。
-
Linux の GSM ドライバにおける Use-After-Free の脆弱性（Scan Tech Report）
2024 年 1 月に公開された、Linux カーネルの脆弱性を悪用するエクスプロイトコードが公開されています。攻撃者は当該脆弱性の悪用により、一般権限での侵入に成功した OS の管理者権限が奪取可能です。Linux カーネルのアップデートにより対策してください。
-
訃報：セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績
彼は英国王立協会のフェローでもあり、ニュートン、ダーウィン、ホーキング、チューリングが名を連ねる「知の殿堂」入りを果たしていた。
ピアツーピアシステムとハードウェアの耐タンパー性における草分け的存在である彼は、チップや銀行の暗証番号カードなどの安全な設計に長年取り組み大きな影響を与えた。そして、ATM におけるセキュリティ上の欠陥を公表するというアンダーソンの取り組みにより、世界中で ATM の設計が変更されることとなった。 -
ガートナー クラウドクッキング教室 ～ CCoE 構築の重要性
最後に、ハンキンス氏はクラウドセキュリティ全体像を戦略メニューとして図示した。上記で説明したソリューションやツール、各種フレームワークやプラットフォームが、機能や用途ごとに俯瞰できるものだ。この図は、ガートナーのクラウドセキュリティのコンサルティングの戦略ベースを示したものといってもよい。自社のセキュアクラウドを構築するときの「レシピ」として利用することができるだろう。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
RoamWiFi R10 に複数の脆弱性
Linux の GSM ドライバにおける Use-After-Free の脆弱性（Scan Tech Report）
Armeria-saml に SAML メッセージ取り扱い不備
LINE client for iOS にサーバ証明書の検証不備の脆弱性
Adobe ColdFusion の脆弱性を悪用し webshell が設置される被害
PuTTY SSH クライアントの ECDSA 署名処理の実装に脆弱性
インシデント・事故 記事一覧へ
タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に
LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導
Acompany で 4 件の Google フォーム誤設定、最大 164 名の個人情報が閲覧可能に
笛吹市商工会へのサポート詐欺被害、調査結果公表
「相鉄ポイント」引き継ぎで会員情報を取り違え、他の顧客の個人情報が閲覧可能に
NDIソリューションズの RAG サービスに不正アクセス、個人情報を格納するサービスへの痕跡は確認されず
調査・レポート・白書・ガイドライン 記事一覧へ
重い 高い 検索も使いにくいメールを企業の 6 割が使う理由
2024年第1四半期 IPA 情報セキュリティ安心相談窓口の相談状況、サポート詐欺被害時の漏えい可能性判断ポイントほか
2024年第1四半期「JVN iPedia」登録状況、最多アクセスは WordPress 用プラグイン WordPress Quiz Maker Plugin における不適切な入力確認の脆弱性
国内カード発行会社のドメイン毎の DMARC 設定率 36.2％「キャッシュレスセキュリティレポート（2023年10-12月版）」公表
社員のセキュリティ意欲高める施策とは？ 罰則は逆効果 ～ プルーフポイント「2024 State of the Phish」日本語版公表
セキュリティにおける効果は実感できるのか ～ SECURITY ACTION 宣言「得られた効果はない」最多
研修・セミナー・カンファレンス 記事一覧へ
札幌でワークショップ「CSIRTのはじめ方 ー そして続けられるように」5/16 開催
スペシャリスト集結！ マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは？ AeyeScan 導入企業との公開対談
ガートナー クラウドクッキング教室 ～ CCoE 構築の重要性
Reject 運用のポイント他 ～ 日本プルーフポイント「DMARC Conference 2024」5 月末 大手町で開催
韓国の 2024年 セキュリティ市場規模 8,000 億円見込 ～ SECON & eGISEC 2024 開催
エーアイセキュリティラボ、脆弱性診断の自動化・内製化のための無料ツールと AI 活用解説 4/18 セミナー開催
製品・サービス・業界動向 記事一覧へ
脆弱性診断自動化ツール「AeyeScan」を基盤に「診断マネジメントプラットフォーム」を提供
脆弱性診断自動化ツール「AeyeScan」アップデート、Apache httpd の脆弱性スキャンルール追加
研究開発の推進責務が撤廃ほか ～「NTT法」改正法律成立を受け NTT がコメント
SHIFT SECURITY、OWASP Top10 for LLMs に基づいた「生成AI活用システム診断」リリース
情報処理学会、高等学校情報科の全教科書の用語リスト公開
脆弱性診断自動化ツール「AeyeScan」の SSO 機能が SAML 認証に対応
おしらせ 記事一覧へ
創刊25周年記念キャンペーンのノベルティが届きました！（25周年記念キャンペーンは本日終了です）
![人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン 読者特典] 画像](/imgs/std_m/43329.jpg)
人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン 読者特典]
Scan PREMIUM 創刊25周年記念キャンペーン実施中
ScanNetSecurity 創刊25周年御礼の辞（上野宣）
小説内に登場するバーで直筆サインをいただきました ～ 創刊24周年キャンペーン 11/30 迄
