Last Updated on 2024-07-07 05:20 by 門倉 朋宏
ハッキンググループ「IntelBroker」がEuropol（欧州警察機構）からデータを盗み出し、ダークウェブの市場で販売したと主張している。このデータには内部メール、従業員の履歴書データ、様々な内部分類文書が含まれているとされる。Europolはこの事件を調査中であることを確認している。
Europolによると、盗難の主な対象はEuropol Platform for Experts（EPE）であり、これは法執行機関がベストプラクティスや仕事を効率化するためのヒントを交換するために使用されるデータ共有ポータルである。EPEのウェブサイトは金曜日からダウンしている。
Europolは、「このEPEアプリケーションには運用情報は処理されておらず、Europolのコアシステムには影響がないため、Europolの運用データが侵害されたわけではない」と述べている。
IntelBrokerは、欧州サイバー犯罪センター（EC3）、気候変動と持続可能なエネルギーに関するパートナーシップ（CCSE）、法執行フォーラム、および国境を越えたデータ共有のためのプラットフォームであるSiriusからも情報を盗んだと主張しているが、Europolはこの広範な主張を確認していない。
これはEuropolにとって初めてのデータセキュリティインシデントではない。3月には、物理的な侵入者がEuropol本部内のセキュアストレージルームに侵入し、上級法執行幹部の個人情報を含む複数のファイルを持ち去ったことが明らかになった。
【ニュース解説】
ハッキンググループ「IntelBroker」が、Europol（欧州警察機構）からデータを盗み出し、ダークウェブ上で販売したと主張している事件が発生しました。この盗難されたデータには、内部メールや従業員の履歴書データ、さまざまな内部分類文書が含まれているとされています。Europolはこの事件について調査を進めており、Europol Platform for Experts（EPE）が主な盗難対象であることを明らかにしています。EPEは、法執行機関がベストプラクティスや仕事を効率化するためのヒントを交換するために使用されるデータ共有ポータルです。
Europolは、この事件によって運用情報が処理されるEPEアプリケーションには影響がなく、Europolのコアシステムや運用データが侵害されたわけではないと述べています。しかし、IntelBrokerは、欧州サイバー犯罪センター（EC3）、気候変動と持続可能なエネルギーに関するパートナーシップ（CCSE）、法執行フォーラム、および国境を越えたデータ共有のためのプラットフォームであるSiriusからも情報を盗んだと主張しており、Europolはこの広範な主張については確認していません。
この事件は、国際的な法執行機関が直面するサイバーセキュリティの課題を浮き彫りにしています。法執行機関は、犯罪との戦いで重要な情報を共有し、協力するためにデータ共有プラットフォームに依存していますが、このようなプラットフォームが攻撃の対象となることで、機密情報の漏洩や犯罪対策の妨げになる可能性があります。
この事件から学ぶべき重要な教訓は、サイバーセキュリティ対策の強化と、侵害された場合の迅速な対応計画の重要性です。また、法執行機関だけでなく、すべての組織が定期的なセキュリティ監査と脆弱性評価を行い、従業員に対するサイバーセキュリティ教育を強化することが求められます。
さらに、この事件は、国際的な協力と情報共有の枠組みを強化することの重要性を示しています。サイバー犯罪は国境を越えるため、国際的な法執行機関や組織間での情報共有と協力が、効果的な対策を講じる上で不可欠です。
最後に、このようなデータ侵害事件は、個人情報の保護とデータプライバシーに対する一般の意識を高める機会でもあります。個人や組織は、自身のデータを保護するためにできることを理解し、適切な対策を講じる必要があります。
