セキュリティ
Shai-Huludワームやその他のサプライチェーン攻撃の背後にいるとされる犯罪集団を、FBIの協力を得て逮捕
注目記事
オーストラリアの都市パースは、いくつかの指標では世界で最も孤立した大都市とされていますが、それでも米国の法執行機関と十分に連携が取れる環境にあり、FBIはオーストラリア連邦警察(AFP)が著名なサプライチェーン攻撃を仕掛けたサイバー犯罪集団TeamPCPの首謀者とみられる2人の男を特定する手助けをしました。
AFPによると、水曜日に逮捕された21歳と23歳の男2人は「このサイバー犯罪シンジケートの活動における主要な参加者であり、違法行為における役割の対価として暗号資産で報酬を受け取っていた」とされています。
FBIのFacebook投稿では、逮捕された男の一人をRuben Thomsonとし、「サイバー犯罪集団TeamPCPの首謀者とされる人物」と説明しています。オーストラリアのメディアは、もう一人を23歳のLouis Michael Gaeblerと実名で報じました。
2人に対する捜査は2026年4月に始まりました。オーストラリア当局とFBIが「複数のサイバー脅威評価企業から、あるシンジケートがオープンソースリポジトリ上で公開されているソフトウェアに悪意のあるコードを挿入し、それが知らぬ間に他の開発者に利用されていたとの情報を受け取った」ことがきっかけです。
研究者たちは4月より前からこうした活動の一部を検知していました。3月には、オープンソースのスキャナーTrivyに対するサプライチェーン攻撃を研究者が発見したと本誌でも報じました。
TeamPCPによるもう一つの攻撃はShai-Huludワームです。これはnpmパッケージを標的に感染を試み、主要なパブリッククラウドやGitHubなどのサービスの認証情報を探し出します。このワームは侵入先の環境に潜り込むと、さらなる攻撃のために自己複製を試みるか、あるいは腹いせに環境そのものを破壊しようとします。
AFPによる「確保した」との発表では、TeamPCPによるサプライチェーン攻撃は「世界中で1000を超える組織に侵害が及んだ可能性があり、50万件以上の認証情報の窃取と、少なくとも300ギガバイトのデータの持ち出しを可能にした」と推定されています。オーストラリア連邦警察は「世界的な被害復旧コストは数億ドル規模に上ると見積もられ、財務的な影響は甚大だ」としています。
こうした事件でよくあることですが、逮捕された2人は電子機器やその他の物品を所持しており、当局がそれらを押収しました。
AFPは「押収した大量のデータについて現在フォレンジック調査が進められており、捜査は継続中である」とした上で、「さらなる逮捕・起訴の可能性も排除していない」と付け加えています。実際、連邦警察はパース郊外の異なる2カ所で2人を逮捕し、近隣の3件目の物件も捜索したと述べています。 ®
余談:パースは、元祖「ブラックスワン」現象の舞台とされる土地です。パース、そしてオーストラリアの多くの地域では、白鳥が黒い姿をしているためです。オーストラリア西海岸を探検した初期のヨーロッパ人探検家たちは、この黒い鳥を目にして驚愕しました。当時、「白鳥はすべて白い」という「事実」は、絶対的真理の存在を示す比喩として用いられていたからです。
