FBIは、データ窃盗・恐喝グループShinyHuntersが関与したとされる9月のハッキングに関連して、「複数」の容疑者が逮捕されたことを確認した。同局はこの声明をThe Registerに対して述べた。過去の侵害で個人データが流出したことのある人にとって、FBIが今になって認めたShinyHuntersの逮捕は、明らかな疑問を提起する。これで自分は安全になったのか？　正直な答えは、見出しが示唆するよりもはるかに微妙である。

FBIがこれまでに確認したこと

確認された事実は限られている。報道によれば、FBIと法執行機関のパートナーは、ShinyHuntersが関与したとされる9月のハッキングの捜査の一環として、「複数」の容疑者を逮捕した。同局が使ったのは「複数」というその一言だけで、原資料には何人が拘束されたのか、誰なのか、どこで逮捕されたのか、どのような罪に問われているのかは記されていない。

また「とされる」という言葉にも注目する価値がある。このハッキングはShinyHuntersに関連付けられているが、報道は逮捕された全員がグループの中核メンバーであることや、グループが壊滅したことを立証してはいない。逮捕は有罪判決ではなく、容疑者は法廷でそうでないと証明されるまで無罪と推定される。

確認されていないことも同じくらい重要である。盗まれたデータが回収されたのか、インフラが押収されたのか、グループの恐喝活動が止まったのかについて、公開された声明はない。当局や裁判所の提出書類がもっと多くを語るまでは、これらは未解決の疑問として残る。

ShinyHuntersのデータ窃盗・恐喝モデルの仕組み

ShinyHuntersはデータ窃盗・恐喝グループと説明されている。この呼称は重要である。なぜなら、古典的なランサムウェアとは異なるからだ。典型的なランサムウェア攻撃では、犯罪者は被害者のシステムを暗号化し、復号鍵と引き換えに身代金を要求する。データ窃盗・恐喝モデルでは、攻撃者は機密情報を盗み、被害者が支払わなければ公開または販売すると脅す。圧力はロックされたファイルではなく、暴露から生じる。

このモデルは個人にとって現実的な帰結をもたらす。データが一度コピーされれば、それを奪った人々に何が起きようと、共有され、転売され、再利用されうる。逮捕は活動を妨害できるが、情報を盗まなかったことにはできない。当局がこの分野のグループにどう対処するかのより広い概要については、KillSecランサムウェア壊滅作戦に関する解説記事を参照されたい。多国間の協調作戦がどのように展開されたか、逮捕や押収されたデータを含めて扱っている。

データを盗まれた人々にとって逮捕が意味すること

逮捕は意義深い一歩だが、リセットボタンではない。冷静に考える方法を以下に示す。

  • 盗まれたデータは戻らない。 以前のインシデントであなたの情報が取られていた場合、それはすでにコピーされ、取引され、販売されている可能性がある。法執行機関の措置は削除を保証しない。
  • 妨害には依然として効果がある。 活動から人々を排除すれば、恐喝キャンペーンを遅らせ、グループが連携するのを難しくできる。完全でなくとも、それは現実の利益である。
  • グループは緩やかに組織されうる。 オンライン犯罪グループはしばしば正式な組織ではなくネットワークとして活動するため、逮捕が必ずしも活動を終わらせるわけではない。FBIの声明は、これが今回当てはまるかどうかを述べていない。
  • ニュースに便乗した詐欺がありうる。 注目を集める逮捕の後、機会主義者が偽の侵害通知や「復旧」の申し出を送ることがある。予期しないメッセージは疑ってかかるべきである。

要するに、このニュースは捜査にとって心強いものだが、個人が身を守るために取るべき措置を変えるものではない。

露出を確認し、恐喝リスクを減らす方法

犯罪グループが何をするかは制御できないが、露出したデータが引き起こしうる被害の大きさは限定できる。

  1. 自分のメールが既知の侵害に現れていないか確認する。 信頼できる侵害通知サービスを使って、どのアカウントが露出したかを確認し、それらのパスワード変更を優先する。
  2. どこでも固有のパスワードを使う。 パスワードマネージャーを使えば実用的になる。1つのサイトが侵害されても、攻撃者は同じ認証情報を他所で再利用できない。
  3. 多要素認証を有効にする。 可能であればSMSコードより認証アプリやハードウェアセキュリティキーを優先する。
  4. 恐喝メッセージを疑う。 あなたのデータを保持していると主張する脅迫を受け取っても、支払ったり返信したりしない。アカウントを保有する企業に確認し、そのメッセージを適切な当局に報告する。
  5. 金融口座を監視する。 政府ID番号などの機密識別情報が露出した可能性がある場合は、信用停止を検討し、身に覚えのない取引がないか明細を確認する。
  6. ソフトウェアを最新の状態に保つ。 パッチ適用は、攻撃者がよく使う扉を閉ざす。

これがあなたにとって意味すること

以前の侵害の影響を受けたなら、FBIの確認は捜査にとって前向きな兆しだが、油断する理由にはならない。露出したデータは依然として流通している可能性があるものとして扱うべきである。最善の保護は、強力で固有の認証情報、多要素認証、そして一方的なメッセージに対する健全な疑いの心である。容疑者、罪状、回収されたデータについてさらなる詳細が出てくれば、真の影響を明確にする助けになるだろう。

主なポイント

FBIが確認したShinyHuntersの逮捕は重要な進展だが、公開された詳細は「複数」という一言に限られている。既知の侵害データベースに対してアカウントを確認し、パスワードを更新し、多要素認証を有効にし、このニュースを悪用する恐喝の試みや詐欺に警戒し続けよう。恐喝グループに対する協調作戦がどのように展開される傾向があるかを知るには、KillSec壊滅作戦に関する解説記事を読まれたい。