ShinyHunters一味とされる人物、ヨルダンで拘束か　法執行機関に協力

FBIが、自機関の情報が流出した最近のデータ侵害に関する捜査で、2人目の関係者を拘束したと報じられています。 

複数のFBI関係者が土曜日にロイター通信に語ったところによると、サイフ・アルディン・ハデル（Saif ‌al-Din Khader）容疑者は9月28日にヨルダンで逮捕されました。 

ロイターによれば、ハデル容疑者は現在、FBIなどの法執行機関に協力し、ShinyHuntersの他のメンバーの所在特定を支援しています。ShinyHuntersは、今回のFBI侵害を含む複数の注目度の高い事件を起こしたサイバー犯罪グループです。 

FBIはハデル容疑者の逮捕についてコメントを避け、Recorded Future Newsに対し、「ShinyHuntersが関与したとされる今回のサイバーインシデントについて、引き続き徹底的に捜査している」とのみ述べました。 

「すでに複数の対象者の逮捕に向けて関係機関と連携しており、……責任のある人物を一人残らず裁きにかけるため、あらゆる手段を尽くす」と、広報担当者は述べています。 

ハデル容疑者は、昨年11月にサイバーセキュリティ分野のジャーナリストであるブライアン・クレブス（Brian Krebs）氏によって、ShinyHunters内の中心人物として特定されました。クレブス氏は、「Rey」というユーザー名と複数のハッカー用プロフィールをたどってハデル容疑者に行き着き、当時16歳でヨルダンのアンマンに住んでいたことを明らかにしました。 

クレブス氏がハデル容疑者の父親に連絡を取ると、その少年から直接メッセージが届きました。すでに欧州の法執行機関と接触していると主張していたといいます。 

FBIは、ハデル容疑者の拘束場所や、身柄が引き渡されるかどうかについては明らかにしていません。今回の逮捕は、先週に別のShinyHunters一味とされる人物が拘束されたことに続くものです。ハデル容疑者は、欧州と米国の企業を狙った数十件の重大事件に関与していたとされています。 

9月29日には、FBIとオランダ国家警察が、ペピン・ファン・デル・スタップ（Pepijn van der Stap）容疑者の逮捕を発表しました。同容疑者は著名なサイバー犯罪者で、過去のハッキング事件で長年服役し、今年釈放されたばかりでした。

クレブス氏は、ファン・デル・スタップ容疑者がShinyHuntersの中心人物であり、ハデル容疑者とサイバー犯罪組織の主導権をめぐって対立していたとされると報じています。

Telegramで再び姿を現す

ShinyHuntersのリークサイトは先週、法執行機関によるものとみられる措置で閉鎖されました。しかし同グループは月曜日にTelegramで再び活動を始め、リークサイトの代替として、長らく閉鎖されていたサイバー犯罪フォーラムを再開すると主張しました。 

ShinyHuntersはここ数か月、数十件の大規模なデータ窃取を主張してきました。大企業への数十件の攻撃を受け、約1年にわたってFBIの標的となっています。被害を受けたのは、TicketmasterやAT&Tのほか、教育出版社のMcGraw Hill、Carnival Cruise Line、7-Eleven、そしてその他の企業などです。

同グループは、FBIへの攻撃に踏み切る前に、別のロシア系サイバー犯罪組織も標的にしていました。 

FBIへのインシデントは、組織内に不安を広げました。ほぼすべてのFBI捜査官について、氏名、自宅住所、携帯電話番号、社会保障番号、FBIのメールアドレス、職員ID番号などが流出したためです。 

この侵害では、FBIと合同捜査班で協力する地元警察官数千人分の記録も流出しました。FBIは先週、職員向けの内部メモで侵害を知らせ、本人や家族に危険が及ぶおそれがあると警告しています。 

ShinyHuntersは複数の報道機関へのメッセージで、盗んだ情報は公開せず、FBIとの対立をエスカレートさせるつもりもないと述べました。対立のきっかけは、自分たちの行動に関するFBIの注意喚起に同意できなかったことだと主張しています。