米司法省(DOJ)の発表によると、カナダ・オンタリオ州キッチナー在住のConnor Riley Moucka容疑者(26)は2026年8月5日、少なくとも165の組織を侵害し数十億件もの機密顧客記録を流出させた大規模なハッキング・恐喝共謀事件について有罪を認めました。
2024年2月から10月にかけて、Moucka容疑者と身元不明の共犯者らは盗んだログイン認証情報を使い、米国拠点のSaaSプロバイダーの顧客が所有するクラウドホスト環境に侵入していました。
この侵入手口はソフトウェアの脆弱性を突くものではなく、認証情報を悪用したアクセスによるものでした。これにより一味は、通話・テキストの非コンテンツ記録、銀行口座情報、給与データ、DEA(米麻薬取締局)登録番号、運転免許証・パスポート番号、社会保障番号を含む数テラバイトものデータを窃取することができました。
その規模は、認証情報詐取を起点とする侵害事件としては過去最大級に位置づけられ、被害企業の顧客基盤全体で推定1億人の個人に影響が及んだとみられています。
データ窃取後、共謀者らは盗んだデータの公開をちらつかせて被害組織を恐喝し、250万ドル超の身代金を受け取りました。
特に注目すべき事例では、Moucka容疑者が過去の被害者を再び恐喝しています。ある政府職員とその直系家族に関連する盗難データを利用して追加の支払いを要求したもので、検察当局はこれをとりわけ悪質な手口として問題視しています。
直接的な恐喝にとどまらず、一味はBreachForumsを含むサイバー犯罪フォーラムやExploit.in、XSS.is、さらにはTelegramチャンネルで盗難データセットを宣伝し、これを収益化していました。
Moucka容疑者はこうした販売を通じて個人的に少なくとも495,000ドルを得た一方、被害組織側は影響を受けた個人への二次的被害を除いても、合計950万ドルを超える損失を被ったと報告しています。
Moucka容疑者はコンピューター詐欺、電信詐欺、加重個人情報窃盗、および関連する共謀罪の4件について有罪を認めました。個人情報窃盗の罪状には法定最低刑2年が科され、残りの罪状については最長30年の刑に直面しています。
量刑言い渡しは2026年10月27日に予定されています。DOJは、金銭目的のサイバー犯罪組織を摘発するには国境を越えた連携がますます不可欠になっていると述べています。
Moucka容疑者は侵害開始からおよそ6か月後に逮捕され、DOJの国際問題局の協力を経て2025年7月にカナダから身柄を引き渡されました。
捜査はFBIが主導し、カナダ王立騎馬警察(RCMP)、オーストラリア連邦警察、スペインのグアルディア・シビル、ウクライナ保安庁、トルコ国家警察からも支援を受けました。
FBIサイバー部門のBrett Leatherman部長補佐は、本件が国際的な法執行機関との「強力なパートナーシップ」を反映していると述べ、シアトル支局のW. Mike Herrington特別捜査官はMoucka容疑者の手口を「計算高く悪質だ」と評しました。
本件の訴追は、FBIがサイバー犯罪インフラと金融ネットワークを標的に継続実施している「Operation Riptide」の一環です。昨年、米国内のサイバー犯罪による損失額は200億ドルに達したと報告されており、前年比26%の増加となっています。
2020年以降、DOJのコンピューター犯罪・知的財産権セクションは180人を超えるサイバー犯罪者・知的財産犯罪者の有罪判決を確保し、被害者のために3億5,000万ドル超を回収してきました。これは、SaaSおよびクラウド認証情報を狙う攻撃経路への連邦当局の取り組みが継続していることを裏付けるものです。
ANY.RUNのブラウザ内データ検査で、検知・調査・対応をより迅速に。フィッシングの完全な可視性を獲得し、SOCを強化してMTTRを削減しましょう
翻訳元: https://cyberpress.org/canadian-hacker-pleads-guilty/
