犯罪者が自分を録音した：セキュリティ事件簿2026

解雇された直後、Microsoft Teamsの会議を切り忘れた。その数時間の録音が、二人の運命を決めた。

今週のサイバーセキュリティ界隈は、技術的な洗練さとあまりにも人間的なミスが同居する、奇妙な一週間だった。世界最大級の電子機器メーカーへの大規模データ窃取から、暗号化されたダークウェブ市場の管理者逮捕まで、デジタル社会の脆弱性があらゆる層で露わになった。

Teamsが証拠になった日：双子ハッカーの自滅

Muneeb Akhter と Sohaib Akhter、34歳の双子の兄弟は、米国連邦政府の請負業者 Opexus に勤務していた。解雇の理由は、過去に航空マイル窃取などを含む複数のハッキングおよび電信詐欺の前科が発覚したためだ。

問題の解雇通知は、Microsoft Teamsのオンライン会議で行われた。会議はわずか数分で終わった。しかし兄弟は、その会議を終了させなかった。その後の数時間にわたる「復讐計画」の詳細な議論がすべて録音され、裁判所の文書に書き起こされた。

「まだ接続中か？VPNはつながってるか？」とSohaibが兄弟に確認する声が記録されている。「データベースを全部消すか？」。二人は最終的に96個の政府データベースを破壊し、その後有罪答弁を行った（Muneebはその後、手書きのメモで有罪答弁の撤回を試みている）。

このケースが示す教訓は単純だ。ツールの使い方を知っていても、ツールが自分を監視していることを忘れると、すべてが証拠になる。企業のコミュニケーションプラットフォームが持つ記録機能は、セキュリティ担当者にとっても、内部不正の抑止力としても機能しうる。日本企業においても、Microsoft Teams や Zoom のログ管理ポリシーを見直すきっかけになるかもしれない。

Foxconnへの攻撃とiPhone盗難の「その後」

Foxconn（鴻海精密工業）は今週、「サイバー攻撃を受けた」と公表した。ランサムウェアグループ Nitrogen が犯行を主張し、8TBのデータを盗んだと述べているが、Foxconn側はデータ盗難の事実をまだ確認していない。

FoxconnはiPhoneの主要製造拠点であり、世界中のサプライチェーン情報、設計仕様、取引先データを保有している。仮に8TBという数字が事実であれば、その影響は製造業のサプライチェーン全体に及ぶ可能性がある。ソニー、トヨタ、パナソニックといった日本企業も、Foxconnとの間接的なサプライチェーン接点を持つ場合があり、情報漏洩の波及リスクは無視できない。

広告

広告掲載について

[email protected]

広告

一方、今週の調査報告では、iPhoneが盗まれた後の「二次被害」にも注目が集まった。盗まれたiPhoneに保存された連絡先を使ったフィッシング攻撃が、組織的なツールとして販売されているという。つまり、スマートフォンの盗難は「デバイスの喪失」ではなく、「人間関係ネットワークへの侵入口」になりうる。

教育データ2億7500万人分と、ランサムウェアの「合意」

米国の教育ソフトウェア Canvas を提供する Instructure は、ハッカーグループ ShinyHunters との間で「合意に達した」と発表した。ハッカー側は2億7500万人の学生データを盗んだと主張しており、全米数千の学校のCanvas画面に身代金要求メッセージが表示された。

Instructureの声明は慎重な言葉を選んでいる。「不正アクセスを行った者と合意に達した」「盗まれたデータは返却され、ハッカーのシステム上でも削除された」「今後の追加恐喝はない」。しかし、身代金を支払ったかどうかについては明言を避けた。

この「合意」という表現は重要だ。ランサムウェア交渉の実態は、被害企業が公式には認めにくい支払いを経て成立することが多い。日本の教育機関や行政でも Canvas 類似のLMSが普及しており、同種の攻撃が国内で発生した場合の対応指針を今から整備しておく必要がある。文部科学省が推進する教育DXの文脈で、セキュリティ基準の再点検が求められる局面だ。

OpenAI の内部も無傷ではなかった

OpenAI は、オープンソースライブラリ TanStack へのサプライチェーン攻撃により、2名の従業員が被害を受けたことを公表した。調査の結果、内部コードリポジトリへの不正アクセスと「認証情報を標的とした流出活動」が限定的に確認されたという。ユーザーデータへのアクセスや本番環境への侵害は確認されていないとしているが、macOSユーザーに対し6月12日までのアプリ更新を義務付けた。

この攻撃は TanStack 単体への攻撃ではなく、開発者が日常的に使うオープンソースパッケージ群を標的にした広範な攻撃の一部だった。Git認証情報、GitHub Actionトークン、SSHキー、Claude Code設定ファイルが窃取対象とされた。

オープンソースのサプライチェーン攻撃は、2020年の SolarWinds 事件以降、継続的に増加している。日本のソフトウェア開発現場でも、npmやPyPIなどのパッケージ管理システムへの依存度は高く、同種のリスクは国内企業にも等しく存在する。

データブローカーが3年間隠していたもの

米国のデータブローカー企業 Findem は、自社のオプトアウト（データ削除申請）ページをGoogleの検索結果から3年間非表示にしていたことが判明した。手法は技術的に単純で、該当ページに「noindex」コードを埋め込むだけだ。その間、ページを訪れたのはわずか679人だった。

同社は「元従業員が設置したコードであり、経営陣は知らなかった」と説明しているが、3年間誰も気づかなかったという説明には疑問が残る。この問題は Findem 単体ではなく、同様の手法を使っていたデータブローカーが複数存在することが調査で明らかになっている。

日本では2022年施行の改正個人情報保護法により、保有個人データの開示・削除請求への対応が強化された。しかし、企業が「技術的に」アクセスを困難にするケースへの規制は、まだ十分に整備されていない可能性がある。