報じられたところによると、恐喝グループのShinyHuntersが、競合であるランサムウェアグループClopのリークサイトに侵入したとされています。
ShinyHuntersは2019年から活動している金銭目的のサイバー犯罪・恐喝グループです。ランサムウェアを必ずしも展開せず、大量のデータを窃取して被害者に支払いを迫る手口で知られています。同グループが最近標的にした著名な組織の一つがInstructure社で、Canvas LMSの開発元です。ShinyHuntersは、約9,000の教育機関に属する3.65TBのデータを盗んだと主張しています。
Clop(Cl0pとも表記される)は、企業向けソフトウェアやファイル転送プラットフォームの脆弱性を大規模に悪用することで知られるランサムウェア・データ恐喝グループです。PTC Windchillシステムを狙った最近のキャンペーンでは、Shell、Philips、Fiserv、Zebra Technologies、Ingersoll Rand、Toastを含む40社以上を被害者として名指ししました。
この記事の執筆時点で、Clopのダークウェブリークサイトは以下のような状態になっています。
ページの残りの部分はShinyHuntersのリークサイトとほぼ同じ体裁で、以下のような「Cl0pへのメモ」が含まれています。
「Cl0pへのメモ-
9月21日更新: お前たちが我々と交渉せずに過ごすたびに、24時間ごとに要求は増えていく。今や要求には、私個人に対する**公開**謝罪も含まれる。金持ちで破産寸前の犯罪者どもよ、私はお前たちに3勝0敗だ。
更新、9月20日、午前1時39分ET: Likhograyとタラソフへ、お前たちのボスj0nnyに、いい加減目を覚ませと伝えろ。ポケットの中身を確認しろ。EBSキャンペーンで稼いだ金を全部よこせ、それに利息もつけてな。お前たちがどの会社からいくら受け取り、どのビットコインアドレスに送ったのか、その情報を公開し始める前にだ。私の連絡先リストには主要な金融メディアがすべて入っている。時計は刻一刻と進んでいる!さあ始めようじゃないか!**私の識字能力がお前たちの銀行口座を手に入れるレベルであることを理解できるよう、英語の通訳を必ず連れてこい。**残り66時間。[9月19日]: お前たちのブランドを守り、私に殺されたくないのなら: [email protected]の公式メールアドレスから我々にメールを送れ。お前たちが本当にどれだけ金持ちなのか見てやろう。私の純資産の2.333%は8桁の金額だ。それだけ払えることを願っている、それが要求額だ、交渉の余地はある。ボスたちを作戦室のホワイトボードの前に集めろ。時計は刻一刻と進んでいる、間抜けめ。我々の非礼はご容赦を。
更新日: 2026年9月21日」
BleepingComputerの報道によると、この攻撃は金曜の夜に始まったとされています。ShinyHuntersは、Grav CMSに存在するという未認証のファイルアップロード脆弱性を悪用し、Clopのサイトに小さなテキストファイルをアップロードしました。その数時間後、ShinyHuntersはBleepingComputerに対し、サイトを「完全に改ざんした」と伝えています。
同グループは、そのアドレスの管理を今後も継続できると主張しています。
「我々は彼らのオニオンキーを持っている。だから彼らが我々を追い出しても、まったく意味がない。同じオニオンURLをホストするための秘密鍵は我々が握っているのだから」
パッチが当てられていない脆弱性を悪用して稼ぐグループであれば、自分たちのシステムについてはより警戒しているはずだと思われるかもしれませんが、彼らも時には油断することがあるようです。
ShinyHuntersによると、この抗争はShinyHuntersがClopのデータ窃取キャンペーンを妨害したことから始まったとされています。その後、Clopの担当者がShinyHuntersのメンバーを特定すると脅迫し、暴力的な脅しをかけてきたと主張しています。
ShinyHuntersは次のように説明しています。
「昨年彼らが実行し、私から盗み出したOracle EBSキャンペーンの最中、cl0pの誰かが個人的に私にメッセージを送ってきて、こう言った。引用すると(ロシア語からの翻訳): 俺はお前とお前の仲間全員を合わせたより金を持っている、近いうちにお前を殺す、と」
良いニュースがあるとすれば、彼らが互いを標的にしている間は、正規の企業を攻撃する時間が減るということです。私はポップコーンを片手に、この展開を見守るつもりです。続報があり次第お伝えします。
脅威を報じるだけでなく、取り除くために。
サイバーセキュリティのリスクを見出しだけで終わらせてはいけません。今すぐMalwarebytesをダウンロードして、お使いのデバイスを脅威から守りましょう。
