Last Updated on 2024-05-16 10:17 by 荒木 啓介
BreachForums、大規模なデータ漏洩サイトが法執行機関によって押収された。このサイトは、盗まれたデータが漏洩され、売買される最大のダークウェブマーケットプレイスとされていた。現在、BreachForumsの通常ドメインとTORドメインは、FBIによって管理下に置かれていることを告げるメッセージで覆われている。
FBIは、BreachForumsとその前身であるRaidforumsが、「サイバー犯罪者が盗まれたアクセスデバイス、身分証明書、ハッキングツール、侵害されたデータベース、その他の違法サービスを購入、販売、交換するクリアネットマーケットプレイスとして運営されていた」と述べている。Raidforumsは2015年初頭から2022年2月まで運営され、BreachForumsの最初のバージョンは2022年3月に設立され、2023年3月に米国法執行機関がニューヨークで推定運営者「Pompompurin」を逮捕するまで運営された。
その後、新しい管理者が登場し、逮捕によって引き起こされた問題を乗り越える計画に取り組んでいると発表した。しかし、2023年3月21日、新しい管理者はBreachForumsを閉鎖する決定を発表した。その後、「Baphomet」というアカウント名の別のフォーラム管理者が引き継いだ。FBIは、フォーラムの運営者「Baphomet」を代表して、法執行機関がサイトのTelegramチャンネルも押収し、チャンネルにメッセージを送信したとBleepingComputerが報じている。
BreachForumsは、最近も大手企業のデータ侵害時に使用されており、サイバー犯罪者が2017年から2024年の間にDellから盗まれた顧客データを販売に出した。
【ニュース解説】
BreachForums、盗まれたデータを漏洩し、売買することで悪名高いダークウェブのマーケットプレイスが、法執行機関によって押収されました。このサイトは、サイバー犯罪者たちが様々な違法な商品やサービスを取引するためのプラットフォームとして機能していました。FBIによると、BreachForumsとその前身であるRaidforumsは、盗まれたアクセスデバイス、身分証明書、ハッキングツール、侵害されたデータベースなどを含む違法な商品を売買するための場所として運営されていたとのことです。
このようなサイトの押収は、サイバーセキュリティと個人情報保護の観点から重要な意味を持ちます。BreachForumsのようなプラットフォームは、個人情報の不正取引の温床となり、多くの人々のプライバシーとセキュリティを脅かします。法執行機関によるこのような行動は、サイバー犯罪に対する抑止力を高め、他の犯罪者に対して警告のメッセージを送ることになります。
しかし、このようなサイトの閉鎖がサイバー犯罪を完全に根絶するわけではありません。サイバー犯罪者は新たなプラットフォームを見つけるか、または自ら新しいサイトを立ち上げる可能性があります。そのため、法執行機関だけでなく、企業や個人もサイバーセキュリティ対策を強化し、情報の漏洩を防ぐための取り組みを継続することが重要です。
また、この事件は、サイバーセキュリティの規制や法律の重要性を浮き彫りにします。サイバー犯罪に対抗するためには、国際的な協力や法的枠組みの強化が不可欠です。サイバー犯罪は国境を越えるため、各国が連携し、情報共有や技術的な支援を行うことが、効果的な対策を講じる上での鍵となります。
長期的な視点では、サイバーセキュリティ教育の普及や意識の向上も重要です。個人や企業がサイバー犯罪のリスクを理解し、適切な対策を講じることができれば、犯罪者が利用できる攻撃の機会を減らすことができます。教育と啓発活動を通じて、サイバーセキュリティの重要性を広めることが、長期的な解決策の一つとなるでしょう。
from Notorious data leak site BreachForums seized by law enforcement.
