ハッカーは、偽造された緊急リクエストを送信し、顧客データを取得することで、Meta、Appleをだましました

サイバー犯罪者は、最近、より攻撃的で狡猾になり、大手テクノロジー企業でさえ彼らの罠に陥っています。 そのような犯罪を経験したXNUMXつの会社は Apple & Meta、XNUMX人の知識のある個人が言ったように ブルームバーグ と話しました。 彼らによると、ハイテク企業は、2021年に法的な要求を偽造したサイバー犯罪者にいくつかのデータを提供しました。

顧客の住所、電話番号、およびIPアドレスは、不正な緊急データ要求を受信した後に企業によって共有された詳細の一部です。 それらは通常、法執行当局から、彼らが扱う事件を解決するためにそれらを使用するように要求されます。 要請を提出する際には、捜査令状または召喚状が添付されますが、「緊急データ要請」の場合は、生命を脅かす事件などの緊急事態である可能性があるため、そのような要件は必要ありません。

「緊急時には、法執行機関は法的手続きなしで要求を提出することがあります」とメタはそのウェブサイトで言います。 「状況に応じて、重大な身体的傷害または死亡の差し迫ったリスクを伴うと信じる誠実な理由がある場合、法執行機関に自発的に情報を開示する場合があります。」

これにより、情報筋は、AppleとMetaが緊急要求に準拠するためにデータをリリースしたと述べました。 Metaは、21,700年2021月から77月にかけて世界中で合計29件の緊急リクエストを受け取り、その1,162％に対応したと報告しました。 一方、Appleは、93か国から合計XNUMX件の緊急リクエストがあり、リクエストのXNUMX％が許可されたと述べています。 Snap Inc.もリクエストを受け取りましたが、回答したかどうかは不明です。 一方、Discordは、後で許可する緊急データ要求も受信したことを確認しました。

「これらのリクエストは、本物のソースからのものであることを確認することで検証します。この場合はそうしました」とDiscordは述べています。 「私たちの検証プロセスでは、法執行機関のアカウント自体が正当であることが確認されましたが、後で、悪意のある攻撃者によって侵害されたことがわかりました。 その後、この違法行為について調査を行い、法執行機関に通知しました。 侵害された電子メールアカウントに設立された地域オフィスに加えて、さらにローカルカスタマーサポートを提供できるようになります。」

コインの反対側では、Appleはリクエストを処理するための明確なガイドラインを持っています。 それは読みます：

「政府または法執行機関が緊急政府および法執行情報の要求に応じて顧客データを求める場合、緊急政府および法執行情報の要求を提出した政府または法執行機関の監督者に連絡し、確認を求めることができます。 Appleは、緊急要請は正当であったと述べました。」

偽造された緊急要求への準拠中にガイドラインが遵守されたかどうかについては言及されていません。

Metaのステートメントは、同じ考えを反映しています。

メタのスポークスマンであるAndyStoneは、次のように述べています。 「この場合と同様に、既知の侵害されたアカウントがリクエストを行うのをブロックし、法執行機関と協力して、不正なリクエストが疑われるインシデントに対応します。」

ブルームバーグに事件の詳細を説明した人々によると、事件の背後にいる個人はおそらく米国と英国のティーンエイジャーであり、そのうちのXNUMX人がサイバー犯罪グループの首謀者であると疑われています Lapsus $。 しかし、一般的に、犯罪の原因となった悪役は、メンバーがまだ別の名前で犯罪を行っているにもかかわらず、もはや活動していない「再帰チーム」と呼ばれるグループに関係していると言われています。 

犯罪の陰謀は、法執行機関の電子メールドメインにグローバルに侵入することから始まります。 そこから、犯罪者は法的な要求のテンプレートを見つけ、後で使用します。 見つかった形式を使用して、悪意のある人物は署名を偽造し、名前を作成して手紙を信頼できるものに見せます。 ただし、情報を開示した個人は、取り組んでいる問題よりも厄介な詳細を報告しました。これらのドメインのログイン詳細は、必要なすべてのCookieとメタデータが添付されたダークウェブのアンダーグラウンドショップで販売されています。