英語圏で最もよく知られるサイバー犯罪フォーラムの一つであるBreachForumsが、再びサイトがオフラインになった後、ユーザー情報が露出するデータ侵害を受けたと報じられている。
The Registerによると、フォーラムに関連するデータベースがオンラインで流出し、約32万5,000アカウントに近いアカウント詳細、プライベートメッセージ、メタデータが明らかになる可能性があるという。ただし、セキュリティ研究者は、この漏えいは注目を集めるかもしれない一方で、インテリジェンスとしての価値や真正性は依然として不確かだと注意を促している。
Huntressのシニア・セキュリティ・オペレーションズ・アナリストであるマイケル・ティゲス氏は、このデータセットは慎重に扱うべきだと述べた。
「このデータ漏えいは、敵対的活動を調査する当局やセキュリティ専門家にとって潜在的に有用ではあるものの、最終的にはフォレンジック用途としては限定的です」と同氏は述べた。
「データベースの漏えい自体は正当なものかもしれませんが、別のサイバー犯罪グループであるShinyHuntersに由来しているため、その完全性には疑問が生じます。」
同氏は、こうした漏えいが脅威アクター間の関連性を推測するために用いられることがある一方で、データセットが不完全であったり、選択的に改変されていたり、意図的に誤解を招くものである可能性があると警告した。
「その情報の信頼性は厳しく精査されなければなりません。正当なデータではない可能性があるほか、情報の露出を隠したり防いだりするために改変されている可能性もあります」とティゲス氏は述べた。
犯罪者の信頼は引き続き失われつつある
この侵害は、近年の一連の摘発と再出現を経て、サイバー犯罪者の間でBreachForumsへの信頼をさらに損なう可能性が高い。
Bridewellのサイバー脅威インテリジェンス・プリンシパルリードであるギャビン・ナップ氏は、同プラットフォームの波乱に満ちた経緯がすでに信頼性を傷つけていると述べた。
「犯罪者たちはその信頼性に疑問を抱き、信頼を失いつつある可能性が高い。そして、法執行機関のハニーポットの可能性があるとして言及されることも多い」とナップ氏は述べた。
ナップ氏は、漏えいの現実世界での影響は、個々のユーザーの運用セキュリティ（OPSEC）慣行に大きく左右されると指摘した。
「このデータ漏えいは、研究者や法執行機関が使うソックパペットアカウントではなく、犯罪に使われる正規のアカウントにとっては明らかに問題です」と同氏は述べた。
「ただし、影響は、固有のメールアドレスや使い回しのパスワードなど、現実世界の身元に結び付けられ得る情報をユーザーが露出していたかどうかに依存します。」
同氏は、OPSECが不十分であれば、調査員や研究者も露出のリスクに直面し得るという同様の危険があると付け加え、流出データがどの程度最新で完全なのかは依然として不明だと述べた。
地下コミュニティでの反応は限定的
侵害をめぐる報道があるにもかかわらず、サイバー犯罪コミュニティ内での反応は鈍いようだ。
Forescoutのシニア・セキュリティ・リサーチャーであるミケーレ・カンポバッソ氏は、アンダーグラウンドフォーラム全体での反応は限定的、または一蹴するものだったと述べた。
「摘発後に分岐したXSSフォーラムの一つでは、皮肉で応じたユーザーもいました」と同氏は述べた。
「私たちがアクセスできる他の地下フォーラムやコミュニティでは、この話題に関する反応は見つかりませんでした。」
この関与の低さは、長年続くフォーラムに対する脅威アクターの懐疑心が強まっていることを反映している可能性がある。そうしたフォーラムの多くは、侵害されている、あるいは信頼できないと見なされている。
ShinyHuntersとの関連は争点に
この侵害は、ShinyHunters恐喝グループの関与をめぐる憶測も呼んでいるが、責任の所在は争われたままだ。
カンポバッソ氏は、ShinyHuntersが漏えいに関与したと結び付ける決定的証拠はないものの、shinyhunte[.]rsサイトの複数の反復版にわたり「James」として知られる人物への言及が繰り返し見られることを踏まえると、その主張はあり得ない話ではないと述べた。
サイトのキャッシュ版には、「James」への言及が繰り返し表示されており、改ざんメッセージ、他のグループメンバーからの非難、同じ偽名に帰されるマニフェストなどが含まれている。テキストの言語的パターンはフランス語の影響の可能性を示唆するが、カンポバッソ氏は確固たる結論を導くことには慎重であるべきだと警告した。
「データ漏えいがJamesによって実行された可能性もあれば、サイバー犯罪エコシステム内での評判を損なうために、誰かが彼らに罪を着せようとしている可能性もあります」と同氏は述べた。
見慣れたパターン
最終的に、今回のBreachForumsの事案は、サイバー犯罪コミュニティにおける繰り返しの問題――不安定さ、内部対立、そして信頼の低下――を浮き彫りにしている。
防御側にとって、この侵害は、流出した犯罪者のデータセットは慎重に扱い、厳格に検証し、たとえ敵対者の活動に関する稀有な洞察を提供しているように見えても、完全または正確だと決して想定してはならないことを改めて思い起こさせる。
