FBI、求人サイトへのShinyHunters侵入疑惑を調査中

米連邦捜査局(FBI)は、サイバー犯罪グループが求人応募プラットフォームを改ざんし、現職・元職員や応募者に関する情報を窃取したと主張している問題について調査を進めています。 

サイバー犯罪組織ShinyHuntersは火曜日、FBIjobs.govサイト上の当局画像を、同グループの事実上のマスコットとなっているポケモンの写真に差し替えました。

同グループはその後、自らのリークサイトで長文の声明を発表し、今年初めに発表された公共広報(PSA)を批判しました。このPSAはShinyHunters側が虚偽だと主張するいくつかの内容を含んでいたためです。同グループは、この通知(ホワイトノーティス)が撤回されない限り、全てのFBI捜査官およびFBIに応募したことのある全ての人物の情報を漏洩すると脅迫しています。 

FBIの広報担当者は火曜夜、Recorded Future Newsに対し「FBIはFBIjobs.govに影響を及ぼす不正な活動に関する主張を認識しており、現在調査を進めている」と述べました。ShinyHuntersが主張するその他の点については、当局からの回答は得られませんでした。

水曜日午前の時点でも、FBIの求人サイトには特別捜査官(スペシャルエージェント)向け応募ポータルが現在利用できない旨のバナーが表示されたままとなっています。 

ShinyHuntersは、窃取したとされるFBI捜査官の記録5,000件のサンプルを404mediaやその他複数の報道機関に提供しており、各社はその正当性を確認しています。 

昨日のメッセージの中で、ShinyHuntersはFBI側が「盗み出したデータを誇張している」「ハッキングした企業の従業員を恐喝した」と主張していることに異議を唱えました。 

「われわれは、企業被害者の担当者に対してスワッティング攻撃を行ったことは一度もなく、被害者担当者の家族に脅迫のメッセージを送ったこともないことを、明確に表明する」と同グループは主張しています。「われわれは、被害者に関する恥ずかしい写真や動画といった機微な情報を保有していると主張したことは一度もないことも、明確に表明する。われわれはセクストーション(性的脅迫)を行う者ではない」

同グループはまた、オンライン上で児童を標的とする様々な犯罪への関与を指摘されている、英語圏の若年ハッカーによる大規模なグループ「The Com」の一員であることも否定しました。 

この通知は、教育ソフトウェア大手Instructureに対するShinyHuntersの攻撃を受け、FBIが5月に発表したものです。この攻撃により米国内の数千に及ぶ大学やK-12(幼稚園から高校までの教育課程)の学校で業務が混乱し、同社は最終的にサービス復旧のために身代金を支払うこととなりました。 

同グループは、TicketmasterやAT&Tといった大企業のほか、教育出版大手McGraw Hill、Carnival Cruise Line、7-Eleven、その他の企業への数々の大規模攻撃により、この約1年間、FBIから追跡を受けています。

FBIサイバー部門の次長を務めるブレット・レザーマン氏は2週間前の円卓会議で同グループについて詳しく語り、関連するサイバー犯罪グループのメンバーの逮捕確保に成功したことを受け、FBIは現在ShinyHuntersに「焦点を当てている」と記者団に語りました。その理由について同氏は「データ窃取と恐喝攻撃という観点で、現時点でこれが大きな問題になっているからだ」と説明しています。

複数の専門家は、FBIがこの警告(アラート)を撤回しない以上、同グループが窃取したデータを漏洩する可能性が高いと指摘しています。

セキュリティ企業Huntressのインシデント対応担当者、アンドリュー・ブラント氏は「より大きな懸念は、ShinyHunters自らがデータを公開するのではなく、より深刻な被害につながる形での利用を狙う他の犯罪グループや国家主導のグループにデータを売却することだ」と述べています。

「今回流出したのは、深刻かつ危険な犯罪者を相手にし、時には犯罪ネットワークへの潜入を求められることもある法執行機関の職員に関する情報だ。金融詐欺から、職員本人やその家族に対する重大な危害の脅迫、さらにはサイバー空間や現実世界における将来的な標的型攻撃に至るまで、様々な形で悪用される恐れがある」

マーティン・マティシェク氏の追加取材による。