ロシア当局は、人気レストランチェーンへのサイバー攻撃で大量の顧客情報が流出した事件を受け、ハッキング集団「DataSuckers」のメンバーとみられる3人を拘束したと報じられています。
モスクワの裁判所は水曜日、ドードーピザ(Dodo Pizza)の情報漏えいに関連して、19歳のデニス・フリドマン(Denis Fridman)容疑者を12月8日まで自宅軟禁とする決定を下しました。この侵害では、15年間にわたる数億件の注文に関する記録が盗まれたと報じられています。同容疑者は、個人データを含むコンピューター情報の不正な取り扱いに関する罪に問われています。
フリドマン容疑者は、DataSuckersのメンバー4人のうちの1人とされています。DataSuckersは金銭目的のハッキング集団で、ロシアとウクライナの大手企業に対する最近の攻撃について犯行を主張してきました。ロシア紙コメルサントとTelegramのニュースメディアBazaによると、ほかの2人も拘束され、残る1人は逃走中です。容疑者にはロシア、カザフスタン、ベラルーシの国籍を持つ人物が含まれると伝えられています。
Bazaによると、警察が容疑者を特定できたのは、フリドマン容疑者がドードーピザから盗んだデータにアクセスする際、誤って自身のIPアドレスを露出させたためです。これにより、当局はロシアのバルナウルにある同容疑者の自宅を突き止めたということです。
攻撃は、ハッカーがドードーピザの社内認証情報がGitHub上で公開されているのを見つけたことから始まったとされています。攻撃者はこの認証情報を使い、クラウドストレージやデータベースなど相互に接続された社内システムや、保存されていたパスワードにアクセスしたとみられています。
コメルサントの報道では、盗まれたデータベースはダークウェブで売りに出され、ハッカーらはそのアーカイブの代金として10万ドルを受け取りました。代金は共有の暗号資産ウォレットに送金されたとされ、フリドマン容疑者の逮捕後には、このウォレットのパスワードが変更されたと伝えられています。
Recorded Future Newsは、ロシアの法執行機関が容疑者にたどり着いた経緯について、独自に確認できていません。
ドードーピザは、28カ国で約1,500店舗を展開するロシアのファストフードチェーンです。同社は以前、氏名、住所、電話番号、メールアドレス、生年月日、注文内容などの顧客情報に攻撃者がアクセスした可能性があると認めていました。
ロシアとウクライナにまたがる攻撃
DataSuckersはここ数カ月で台頭し、ロシアとウクライナの大手企業への攻撃について犯行を主張してきました。
9月には、ロシアの旅行会社Tez Tourへの侵入を主張しました。約2週間にわたって同社のシステム内に潜伏し、大量の顧客情報を入手したとしています。
ハッカーらは同社のウェブサイトも改ざんしました。Tez Tourは障害が発生したことを認めました。一方で、攻撃者が侵入する前に社内システムを隔離したとして、顧客データが侵害されたとの主張は否定しています。
コメルサントによると、フリドマン容疑者はこの攻撃にも関与したとみられています。同紙は、同容疑者がDataSuckersに加わる前にも、ウクライナのウェブサイトを標的にしていたと報じました。
今月初めには、同集団がウクライナ最大の食料品スーパーチェーンATBへの攻撃について犯行を主張しました。40万ドルを要求し、数百万人の顧客から盗んだとするデータを公開すると脅していました。
ハッカーらは同社のウェブサイトに恐喝メッセージとカウントダウンタイマーを設置し、サイトはその後アクセスできなくなりました。ATBは顧客情報の侵害を否定し、技術的なメンテナンスのため一部のオンラインサービスを一時的に停止したと説明しています。
DataSuckersは、ATBの顧客790万人分の記録を入手したと主張しています。氏名、連絡先、住所、パスワードハッシュのほか、従業員のパスポート情報や1,100万件を超える注文記録も含まれるとしています。ただし、これらの主張は独自に確認されていません。
同集団は、自らを政治的な立場によらない金銭目的の組織だと位置づけています。主にロシア語で発信し、公開のTelegramチャンネルで攻撃の発表や侵入とされる事案の詳細の公開を行っています。被害者や報道関係者、法執行機関に対しても、メンバーへの連絡を呼びかけています。
DataSuckersは先週末に投稿したメッセージで、活動は継続するものの、公の場での活動は控えめにすると表明しました。
同集団は「通常どおり活動していますが、公の場での動きは今後減ります」と述べ、「当面は特定の標的に集中し、その攻略を進めます」としています。
この声明以降、同集団のTelegramチャンネルに新たな投稿はありません。
翻訳元: https://therecord.media/russia-datasuckers-hackers-arrested
