ShinyHuntersが自らの犯行だと主張したことを受け、FBIは自組織のシステムに対する攻撃について調査を進めています。これにより、データ恐喝を繰り返してきたこのサイバー犯罪集団と、データ恐喝事件の捜査を担う捜査官たちとの対立は、これまでで最も直接的な局面を迎えました。
月曜日に発生したこの侵害は、404 Mediaが最初に報じたもので、ShinyHuntersはFBIの採用サイトを一時的に改ざんすることに成功しました。同グループは自らのデータ漏洩サイトに投稿した長文の中で、「ほぼすべてのFBI捜査官、およびFBIに応募した個人に関する非常に機密性の高いデータ」を盗み出したと主張しています。
「FBIはFBIjobs.govに影響を及ぼす不正な活動があったとする主張を把握しており、現在調査を進めています」と、FBIの広報担当者は声明で述べました。
FBIの採用サイトに掲載された告知によると、apply.fbijobs.govおよびSpecial Agent Application Portal(特別捜査官向け応募ポータル)は現在利用できない状態になっているとのことです。
今回の攻撃は、ShinyHuntersによるものとしては憂慮すべきエスカレーションと言えます。同グループはこれまでにも、大手クラウドプラットフォームや医療機関、大学、テクノロジー企業、小売業者、教育サービス事業者などを標的にしてきた悪名高いデータ窃取・恐喝集団です。今年に入ってからの被害者には、Instructure、Salesforce、Snowflake、そしてMcKessonなどが含まれます。
「ShinyHuntersランサムウェアグループは、自ら進んで標的になろうとしているように見えます」と、Halcyonのランサムウェア調査センターでシニアバイスプレジデントを務めるCynthia Kaiser氏はCyberScoopに語りました。
ShinyHuntersは、自分たちに関する虚偽の主張が含まれているとする広報向け注意喚起(PSA)への対抗措置として、FBIを標的にしたと主張しています。このPSAは、K-12(幼稚園から高校まで)や大学の授業・試験・連絡用に広く使われている中核プラットフォームCanvasを運営するInstructureに対して、ShinyHuntersが5月に行った攻撃を受けてFBIが発表したものです。
これに対しShinyHuntersは、自らのデータ漏洩サイト上で独自の「PSA」を公開し、The Comとは関係がないこと、スワッティング攻撃を行ったことは一度もないこと、また被害者を恐喝するために恥ずかしい写真や動画といった機密性の高い情報や不都合な情報を保有していると主張したこともないと強く否定しました。
このPSAは、FBIサイバー部門の副部長を務めるBrett Leatherman氏と、FBI長官のKash Patel氏に宛てたものでした。
「ShinyHuntersはこれまで、入手したデータの重大性について誇張気味に語ってきた面がありますが、同グループは正真正銘の脅威としての地位を確立しています」と、FlashpointのアナリストはCyberScoopに語りました。
アナリストらはさらに、「今回の攻撃は、信頼できる脅威としてのShinyHuntersの評判を高めるという点で、彼らにとって有利に働きます」と付け加えました。「今回の侵害についてリークサイトに投稿した声明の中で、彼らはFBIのPSAを『我々の活動を「妨害」し、顧客が我々の組織を信頼できなくすることで、誰も金を払わないようにしようとする試み』だと表現しています」。
この脅威グループは通常、ソーシャルエンジニアリングを駆使したり、IDに関する脆弱性を悪用したり、その他の脆弱性を突いたりすることで、機密性の高い専有データを大量に保有するクラウドホスト環境への侵入を図ります。そのうえで、被害者が身代金を支払わなければデータを公開すると脅迫するのが常套手段です。
しかし今回のケースでは、ShinyHuntersは金銭の支払いを求めているようには見えません。むしろ狙いは、5月に発表されたPSAの修正または撤回をFBIに強要することにあるとみられます。同グループはデータ漏洩サイトへの投稿の中で、盗み出したデータを公開するという直接的な脅迫こそ行っていないものの、対応期限として1週間を設定しています。
専門家によれば、FBIに対するこうした強要的なアプローチは裏目に出る可能性があるといいます。
元FBIサイバー部門副次官補のKaiser氏は、次のように述べています。「ランサムウェアグループが大きな成功を収めてきたのは、彼らがビジネスさながらに行動してきたからです。他の犯罪グループや法執行機関を標的にする行為、とりわけ公然と辱めることを意図した行為は、規律の欠如を露呈するものであり、歴史的に見てもそうした集団は摘発や乗っ取り、あるいは離反といった末路をたどってきました」。
翻訳元: https://cyberscoop.com/shinyhunters-claims-fbi-attack/
