データを盗み、暗号通貨で売る連続ハッカー

ネット上でインテル・ブローカーとして知られるイギリス人のカイ・ウェストが、オンライン・サイバー犯罪グループ「サイバー○○ガーズ」と協力してデータを盗み、暗号通貨と引き換えにオンラインで販売したとして逮捕・起訴された。

報道によれば、ウェストは40もの企業のほか、電気通信会社、自治体のヘルスケア・プロバイダー、インターネット・サービス・プロバイダーなど、多くの巨大企業から盗みを働いてきたという。

あるケースでは、ウェストがきっかけとなって流出したデータが2500万ドル以上の損害をもたらしたことさえある。

米国証券取引委員会（SEC）のジェイ・クレイトン前委員長は、起訴状の封印解除に協力し、他のハッカーに重大な警告を与え、FBIがサイバー犯罪を最も深刻に扱う決意を表明した。

「今回の措置は、世界中のサイバー犯罪者を追跡するというFBIのコミットメントを反映したものである。

ビットコインのおとり捜査

ウェストは、おとり捜査官が盗まれたデータの買い手候補になりすましたおとり捜査で逮捕された。

諜報員は、盗んだデータを250ドルからビットコインで購入するため、プライベート・メッセージを送ってウエストに接触した。

ウェストはビットコインのアドレスを提供し、支払いを受けた後、管理者レベルのユーザー名とパスワードをエージェントに渡したとされる。

この取引は、ウェストと機密情報の違法売買を結びつける重要な証拠となった。

捜査当局は、この取引に使われたビットコイン・ウォレットを、ウェストの英国の運転免許証に登録されたRampのアカウントから突き止め、このアカウントは "カイル・ノーザン "という偽名でCoinbaseのアカウントとも結びついていた。

これらのつながりによって、法執行機関はウェストの現実世界での身元と、彼がインテルブローカーというペルソナを操っていることを確認することができた。

ウェストは2025年2月にフランスで逮捕され、現在も米国への身柄引き渡し待ちの身柄拘束下にあり、コンピュータ侵入の共謀、電信詐欺、保護されたコンピュータへのアクセスによる詐取と価値取得などの罪に問われている。

さらに4人の容疑者（BreachForumsの管理者とされる）も、サイバー犯罪に対する広範な取り締まりの一環としてフランスで逮捕された。

事業規模

調査はまた、BreachForumsと呼ばれるオンライン・マーケットプレイスでのWestの広範な活動も発見した。Westは2年間に158のスレッドを投稿し、盗まれたデータをForum-1クレジット（BreachForumsの内部通貨）と交換したり、時には無料で売ったりしていたとされる。

2023年1月から2025年2月にかけて、少なくとも41のスレッドが米国に拠点を置く企業のデータを販売していた。

これらの158のスレッドのうち、16の投稿がデータの具体的な希望価格を含み、少なくとも合計2,467,000ドルに達した。

ウェストが書いたとされるメッセージには、プライバシーに特化した暗号通貨Monero(XMR)を通して支払いを受け入れていたことも書かれていた。

ウェストはこのフォーラムで頭角を現し、2024年8月からはサイトの管理者に任命された。

データ関連犯罪の急増

今回の逮捕は、大手オンライン・サービス・プロバイダーから160億件以上のログイン情報が流出するなど、データ流出や情報漏えいが急増するなかでのことだ。

今月初め、コインベースはアウトソーシング会社の従業員が顧客データを漏洩し、2000万ドルの恐喝未遂につながったことを公表した。

「これらの内部関係者は、顧客サポートシステムへのアクセス権を悪用し、ごく一部の顧客のアカウントデータを盗み出した。