日本を狙う韓国系ハッカーの「ダークウェブ」のやり取り公開

　今年9月以降、韓国系グループによるサイバー攻撃が日本を代表とする衣服品関連の少なくとも4社に行なわれ、すでにオンラインストアのデータベースから顧客の個人情報や購入履歴などが大量に盗まれたことが発覚した。『週刊ポスト』12月11日号では、韓国系のハッカーが活動を活発化させていることを報じている。

　この一連の攻撃については、10月半ばに、インターネットの地下空間にある「ダーク（闇）ウェブ」の掲示板サイトで初めて確認された。ダークウェブとは、サイバー攻撃者たちが巣食うインターネット奥深くにある地下ネットワークだ。

　ダークウェブ上のやり取りとはどんなものか。今年9月、ダークウェブの会員制掲示板で、韓国系ハッカーらがハングルでかわしたやり取りが検知された。こうしたダークウェブでの会話が表に出ることはほとんどない。

ハッカーA：元気かい？　昨日仲間にあったよ、どうやって連絡するか考えないと。

ハッカーB：日本企業が復調しているけど、我が国の産業は苦しい。日本の工場、小売業者、食品分野、教育分野、ハイテク企業を狙おう。

ハッカーA：彼らの知的財産だな。よくある攻撃だから、成功させるのは簡単じゃない。工場の工程とか、自動化管理を見たことあるか？

ハッカーB：俺らが持っている“手持ち”はこれだ。

　そして、Bがサイバー攻撃の踏み台として使うためにすでに乗っ取っているパソコンやネットワークの「手持ち」を提示している。そこには、アメリカやフランス、ドイツ、オランダ、香港などにあるコンピューターのリストが並んでいた。

ハッカーA：やってみよう、ターゲットのリストは持っているか？

ハッカーB：成功したら教える。

　やり取りは9月24日から数日かけて続いたが、その後にどんな攻撃が実行されたのかはまだ判明していない。

　一つ確かなのは、今この瞬間にも日本企業は韓国などのハッカー集団に狙われているという事実だ。サイバー攻撃は攻撃者が圧倒的に有利であり、対策をどれだけ行なっていても被害に遭う。しかも攻撃者は気付かれないよう、じわじわと時間をかけて内部に“浸潤”してくる。