ハッカー集団シャイニーハンターズが身代金要求でオディドに圧力をかけていますが、一体どんなサイバー犯罪者なのでしょうか？

2 月 7 日と 8 日、ShinyHunters ハッカーは、オランダ最大の通信会社の 1 つである Odido とその子会社 Ben の顧客連絡システムにアクセスしました。同社によると、620万人の顧客データが盗まれたようだという。 ShinyHunters 自体は、800 万人の現在および元顧客からのデータに関するものであると述べています。

これは、パスポートまたは運転免許証の番号とその有効期限、氏名、住所、携帯電話番号、顧客番号、電子メール アドレス、銀行口座番号、生年月日に関するものです。によると オディド パスワード、通話の詳細、ID のスキャン、または請求の詳細は盗まれていません。

「7桁の少額」：これは、サイバー犯罪者が来週木曜の朝にオディドに要求している少なくとも100万ユーロの金額である、とハッカーグループは火曜日の朝発表した。通信会社が同意しない場合、ハッカーはすべてのデータをダークウェブ（インターネットの匿名部分であり、検索エンジンでは簡単に見つけることができない部分）上のすでに公開されているアドレスに漏洩すると脅迫します。これはからの報告からも明らかです。 RTLニュースShinyHunters に連絡し、盗まれた個人データのごく一部を受け取り、検証しました。

「オディドはナイフを喉に当て、背中を壁に押し付けた状態で立っています」とセキュリティ研究者で倫理ハッカーのシジメン・ルーホフは言う。 「支払えばデータは漏洩しないが、支払わなければすべてが漏洩する。グレーゾーンはない。」彼によれば、ShinyHunters はビジネス ハッキングのこのニッチ分野における「トップ プレーヤー」です。 「もし彼らが身代金を受け取った後もキャプチャしたデータを販売した場合、彼らは重大な風評被害を受けることになるでしょう。そうすれば、将来の被害者はもうお金を払わなくなるでしょう。」

ShinyHunters が登場するという事実は、オディドに対する一種の最終警告であると専門家は言います。 「今のところ明らかになっているが、経営陣はキャプチャしたデータをインターネット上に流出させないために顧客一人当たりにそのユーロを払いたくないのだ。木曜日にデータがオンラインに公開されれば、永久にダウンロード可能な状態が残ることになる。これは、オランダが再び電話帳を保有することを意味し、パスポート番号や銀行口座番号、電子メールアドレスが記載された非常に大規模なものとなる。これはすべて、標的型フィッシング攻撃やなりすまし詐欺などの厄介な状況につながるだろう。」

心理操作

侵入を得るために、ハッカーは「ソーシャルエンジニアリング」とは、サイバー犯罪者が心理操作を利用して人々をだまして機密情報を共有させる手法の総称です。 Odido の場合、顧客サービス担当者はログイン情報を求めるフィッシングメールに騙されました。その後、ハッカーは顧客サービス担当者に電話をかけ、同社の IT 部門の同僚を装いました。これを「釣り」とも言います。このようにして、彼らはログイン試行を承認するよう説得し、追加のセキュリティ手順を回避しました。

ShinyHunters が大きな打撃を受けたのはこれが初めてではない。数か月前、ハッカーはポルノサイトPornHubの（元）加入者の2億件の顧客データを公開すると脅迫した。犯罪者らは2024年までに、オンラインチケット市場チケットマスターから5億6000万件の顧客データを盗むだろうと述べた。しかし、米国の大手通信プロバイダーであるAT&T、グーグル、アディダス、エールフランスKLM、ルイ・ヴィトン、その他多くの大企業も近年ハッカーの餌食となっている。犯罪者と取引することは宣伝、倫理、法律の観点から都合が悪いため、企業は自分が支払ったことを簡単には認めないが、ルーホフ氏によると、企業はよくそうするという。

ShinyHunters などの犯罪ハッカーは、ハッキングされたシステムに一種のデジタルメモを残します。その中で、彼らはダークウェブを介して交渉するよう招待するとともに連絡先の詳細を共有します。 「企業がハッカーと交渉できるよう、仲介業者を入れた一種のサービスデスクがそこに設置されている」とルーホフ氏は言う。 「したがって、企業はまず証拠を提供することが重要です」 [van de inbraak] を取得して確認します。このようにして、ハッカーがシステムにどれだけ深く侵入したかを示します。」

「純粋な貪欲さ」

2023年、22歳のフランス人学生が米国のシャイニーハンターズのメンバーになった 有罪判決を受けた 最高3年の懲役と500万ドル以上の賠償金を支払うことになる。同氏は大規模なデータ盗難とサイバー詐欺に関与したことを認めており、検察官は彼の動機を「純粋な貪欲」だったと述べた。

「この種の犯罪ネットワークの多くは東ヨーロッパで活動しており、特にロシアは非常に悪名高いです」とルーホフ氏は言う。 「彼らはこの種のグループに対して実際には行動を起こさない。なぜなら彼らは西側諸国にも多大な損害を引き起こす可能性があるからである。それはハイブリッド戦争に適合する。」しかしルーホフ氏は、このような犯罪ネットワークの人物が逮捕されても、グループの残りのメンバーは通常通り活動を続けることが多いと説明する。 ShinyHunters のポートフォリオは非常に印象的であるため、彼によれば、それは広範なネットワークに違いないとのことです。

オディド氏の広報担当者は、この件は調査中であると述べた。通信会社は、今後のプロセスやデータ侵害の性質、そして「7桁の少額」を支払うつもりかどうかについてはコメントしたくない。同社はこの事件をオランダのデータ保護当局に報告した。

ギフトを贈る 共有 編集者にメールで送信する
1771985489
#ハッカー集団シャイニーハンターズが身代金要求でオディドに圧力をかけていますが一体どんなサイバー犯罪者なのでしょうか
2026-02-24 17:48:00