20代のハッカー4人が、悪名高いダークウェブフォーラムBreachForumsへの関与が疑われ、フランスで逮捕されました。
6月25日の公式声明で、州検事のローラ・ベクオー氏は、4人のハッカーが6月23日にパリ警察庁のサイバー犯罪ユニット、またはBrigade de lutte contre la cybercriminalité(BL2C)によって逮捕されたことを明らかにしました。
フランスの新聞ル・パリジャンによるさらなる報道では、ShinyHunters、Hollow、Noct、Depressedとして知られる4人のハッカーが、パリ郊外、ノルマンディー、フランスの海外領土であるレユニオンで逮捕されたと伝えています。
このグループはShinyHuntersと呼ばれることもあります。
BreachForumsの管理以外にも、この4人組は非常に高度な技術的複雑さを持つサイバー攻撃を行い、フランス国内外の多くの被害者に損害を与えたと疑われています。
これには、家電小売業者Boulanger、フランスの3大インターネットおよびモバイルオペレーターの1つであるSFR、求職政府機関のフランス・トラヴァイユ、フランスサッカー連盟(FFF)を対象としたハッキングが含まれているとされています。
「容疑者の特定は、特に米国との外国パートナーとの警察および司法協力のおかげで可能になりました」とベクオー氏は述べました。
「FBIと米国司法省(DOJ)の代表者に、私が直接会った際に、交換の質の高さと詳細な情報を共有してくれたことに特別な感謝を申し上げます。これにより、高度な相互信頼が示されました。」
現在、捜査判事がさらに調査を進め、容疑者を起訴し、裁判に送るかどうかを判断しています。
BreachForumsの浮き沈み
BreachForumsは、2022年から活動していた、クリアウェブ上で利用可能な主要な英語のグローバルサイバー犯罪マーケットプレイスでした。
2023年と2024年に、米国の2つの司法作戦の標的となりました。
2023年3月にFBIがConor Brian Fitzpatrick、別名「Pompompurin」を逮捕したことは、フォーラムに大きな打撃を与えました。この米国市民はプラットフォームの主要管理者であると疑われ、一時的に活動を停止しましたが、新しい管理チームと共に再開しました。
2025年2月、25歳の英国国籍のKai WestがIntelBrokerという偽名を使用してフランスで逮捕されました。彼はフォーラムの一時的な管理者として活動し、自らも重大なサイバー攻撃を行ったと疑われています。
6月25日、ニューヨーク南部地区の米国検事局は、Westが組織犯罪の一環として不正取引を促進するオンラインプラットフォームを運営し、組織犯罪の一環として自動データ処理システムへの攻撃を行い、推定2500万ドルの損害を与えたとして起訴されたことを明らかにしました。彼は公判前拘留に置かれました。
2025年4月、BreachForumsは閉鎖され、FBIがハッカーのインフラを押収したという噂が流れましたが、6月初めに新しいドメインを利用して再登場しました。
BreachForumsの運命は不透明であり、最近の管理者とされる人物の逮捕が致命的な打撃となるのか、それとも単なる障害に過ぎないのかは、今後の展開を見守る必要があります。
翻訳元: https://www.infosecurity-magazine.com/news/french-authorities-arrest-four/