Shin Bet の元諜報員が「標的型攻撃の eBay」に侵入~そこでは攻撃対象の、そして脅迫できる従業員の情報が販売されていた(The Register) | ScanNetSecurity
2026.06.23(火)

Shin Bet の元諜報員が「標的型攻撃の eBay」に侵入~そこでは攻撃対象の、そして脅迫できる従業員の情報が販売されていた(The Register)

まさしく最悪の、最も野心的なブラックハットたちが、大手組織をハッキングするために取引をしている。これらのサイトは「潜在的な攻撃ポイント」として、贈賄や脅迫に弱い従業員に関する情報さえも販売している。

国際 TheRegister
イスラエルの諜報機関「Shin Bet」の元メンバーが、標的型攻撃の専門市場として利用されていたハッキングフォーラムに侵入し、それを殲滅した。

Diskin Advanced Technologies のインテリジェンス専門家たちがアクセスした、この「Enigma」フォーラムは、ユーザーに対して「メンバーシップを継続するためには、その違法サービスで活発に取引すること」を要求していた。つまり目的が(違法取引ではなく)侵入行為であると疑われた場合、ただちに管理者は(メンバーシップを)停止していた。

そのフォーラムは、標的型攻撃のバーチャル eBay で、HSBC UK、シティバンク、Bank of America のような企業へアクセスし、それらの企業からデータ窃盗を行う「有料のリクエスト」を取り引きしていたと、そのスパイたち(編集部註:侵入した研究者)は KrebsonSecurity に語った

《》

関連記事

特集

PageTop

アクセスランキング

  1. 廃棄処理業者に破砕処分を委託したハードディスクが外部に流出

    廃棄処理業者に破砕処分を委託したハードディスクが外部に流出

  2. 経産省、安全なセキュリティ業者の「認定制度」創設へ 2027年度運用開始を目指す

    経産省、安全なセキュリティ業者の「認定制度」創設へ 2027年度運用開始を目指す

  3. Kaizen Tech Agent で元従業員が情報を不正取得し社外に持ち出した可能性、不正取得はしていない旨の誓約書を提出

    Kaizen Tech Agent で元従業員が情報を不正取得し社外に持ち出した可能性、不正取得はしていない旨の誓約書を提出

  4. SOC サービスの実態に迫る:株式会社SHIFT SECURITY と株式会社クラフ、新たな監視サービスへの挑戦

    SOC サービスの実態に迫る:株式会社SHIFT SECURITY と株式会社クラフ、新たな監視サービスへの挑戦PR

  5. 和歌山大学「バーチャルツアー」が踏み台に、外部サイトに転送

    和歌山大学「バーチャルツアー」が踏み台に、外部サイトに転送

ランキングをもっと見る
PageTop