サイバー攻撃

6人の情報筋によると、銀行業界の規制当局は、ますます高まる人工知能のリスクを抑制するために力を入れているという。その中の何人かは、銀行に対するサイバー攻撃や制御不能な知能エージェントが、世界の金融の安定を揺るがす可能性があると指摘している。

彭博社の報道によると、関係者が明らかにしたところによれば、最近、複雑なネットワーク攻撃がウォール街の多くの大手資産運用機関を標的にしており、攻撃者は関連企業の情報システムに侵入しようとしています。世界中の多くの大手ヘッジファンドが攻撃の標的となっており、Two Sigma Investments、Citadel、Point72 Asset Managementが含まれています。さらに、多くのプライベートエクイティ会社も攻撃を受けています。現在、攻撃者の正体、攻撃方法、そして機密データが漏洩したかどうかは不明です。関係者は未公開情報に関与しているため匿名を要求しています。この事件は再び金融機関のネットワークセキュリティリスクに対する市場の関心を呼び起こしています。資産運用会社がますます複雑な情報システム、アルゴリズム取引、クラウドインフラに依存するようになるにつれて、金融業界はネットワーク攻撃者の主要な標的となっています。

彭博の報道によると、中国の官僚は Anthropic の Mythos などのアメリカの最先端AIモデルが攻撃的なネットワークツールとして使用され、中国に対するサイバー攻撃に利用されることを懸念しています。一方で、中国側は、Anthropicが中国企業に関連モデルの正常な使用を許可していないにもかかわらず、これらの能力が中国に対する攻撃に使用される可能性を排除できないと疑問を呈しています。Anthropicは長年にわたり、アメリカが中国に対する先進的なチップやAI能力の制限を強化するよう推進しており、昨年には中国が管理する企業へのサービス提供を停止しました。報道によれば、中国側は現時点で直ちに行動を起こす準備は整っていないが、アメリカが中国のAI企業に対してさらなる制限を課す場合、関連部門は対応策を検討しており、アメリカのAI企業に制裁を実施することや制限リストに載せることを含む可能性があります。現在、Anthropicおよび関連部門はこの件について公にコメントしていません。

ChainCatcher のメッセージによると、Protos の報告で、スウェーデンの各市政府はサイバー攻撃のために 1.5 BTC（約 17 万ドル）を凍結しました。この攻撃は、スウェーデンの IT システムプロバイダー Miljödata に対するランサムウェア攻撃であり、ハッカーは機密情報を漏洩しないための身代金を要求しています。国営放送 STV は、この攻撃が土曜日に発見されたと報じていますが、影響範囲の評価は、影響を受けたコンピュータが深刻に暗号化されているため、妨げられています。この事件では、スウェーデンの 80% の都市が Miljödata に依存しており、合計 200 の市政および地域サービスが利用できなくなると予想されています。影響を受けた機関には教育機関やいくつかの民間組織が含まれています。スウェーデンの民防大臣カール・オスカー・ボリンは、サイバーセキュリティの重要性を強調し、各組織の安全要件を向上させるために新しいサイバーセキュリティ法案を策定する意向を示しました。

ChainCatcher のメッセージによると、ブルームバーグの報道で、関係者が明らかにしたところによれば、G7（七カ国）首脳は来月のカナダサミットで北朝鮮主導のサイバー攻撃について議論する可能性があります。しかし、現時点ではサミットの議題はまだ確定しておらず、ウクライナ戦争などの他の地政学的状況に関する議論が優先される可能性があります。

ChainCatcher のメッセージによると、マスクは今朝、X プラットフォームが大規模なネットワーク攻撃を受けており、攻撃は現在も続いていると発表しました。「私たちは毎日攻撃を受けていますが、今回は大量のリソースが投入されており、大規模な調整組織や/または特定の国が関与している可能性があります。私たちは追跡しています。」以前、多くのユーザーが X プラットフォームでアクセスの異常を報告しました。

ChainCatcher メッセージ暗号通貨に友好的な銀行 Evolve Bank&Trust の三人の幹部が、同銀行での挫折を受けて退職しました。その中には、5月のサイバーセキュリティの脆弱性や6月の法執行活動が含まれています。報告によると、同銀行の最高信用責任者、企業財務責任者、オープンバンキング業務の最高貸付責任者が退職しました。この三人の幹部の退職は、Evolve Bank&Trust にとって無疑に厳しい状況をもたらしています。この機関は、いくつかの暗号通貨に友好的なフィンテック企業に対して裏方の銀行サービスを提供しています。Evolve のウェブサイトによると、そのパートナーには、スタートアップ（Web3企業を含む）に銀行サービスを提供する Mercury や、決済処理と暗号通貨の入口を提供する Stripe が含まれています。8月6日、Evolve は犯罪組織 LockBit によるランサムウェア攻撃を受けたと発表しました。この組織は、2月と5月の間にそのデータベースやファイル共有から顧客情報にアクセスし、ダウンロードしました。Evolve は身代金の支払いを拒否し、その結果データが漏洩しました。さらに、6月に連邦準備制度理事会（FRB）は、同銀行がマネーロンダリング防止、リスク管理、消費者コンプライアンスにおいて不備があるとして、執行措置を講じ、Evolve に対してコンプライアンスと詐欺リスクに対応するためのリスク管理実践の強化を求めました。

ChainCatcher のメッセージ、CrowdStrike の創業者 George Kurtz が X プラットフォームで発表したところによると、CrowdStrike は Windows ホストのコンテンツ更新の欠陥の影響を受けた顧客と積極的に協力しています。Mac および Linux ホストは影響を受けておらず、この事件はセキュリティ事故やサイバー攻撃ではなく、問題は特定され、隔離され、修正プログラムが展開されています。CrowdStrike は顧客に最新情報を得るためにサポートポータルを訪れるよう推奨し、公式チャネルを通じて CrowdStrike の代表者と連絡を取るようにしています。会社のチームは全面的に動員され、顧客の安全と安定を確保しています。

ChainCatcher のメッセージによると、日経新聞の報道で、国連安全保障理事会は北朝鮮制裁の実施状況を調査する専門家グループの最終報告を発表しました。報告書によれば、北朝鮮の約50%の外貨収入はネット攻撃から得られています。北朝鮮は暗号資産（仮想通貨）関連企業に対するネット攻撃に関与した疑いで調査を受けており、これらの攻撃によって約30億ドルの損失が発生しています。専門家グループは2023年7月から2024年1月の間に北朝鮮制裁の実施状況を調査し、制裁を回避する手法を明らかにしました。報告書は法的拘束力を持たないが、安全保障理事会または加盟国は報告に基づいて違反組織や個人に新たな制裁を実施することができます。

ChainCatcher のメッセージによると、Fortress Trust の CEO スコット・パーセルは、同社が第三者のクラウドツールプロバイダーの攻撃事件で 1200 万から 1500 万ドルの暗号通貨を失ったことを明らかにしました。情報筋によれば、そのプロバイダーは Retool であり、Retool も自らがフィッシング攻撃の被害者であることを認めています。Retool はサンフランシスコに本社を置く企業で、フォーチュン 500 の顧客を持ち、同社は少数の Fortress の顧客のために資金調達のポータルサイトを構築しました。Retool は、攻撃者が「特定の顧客グループ」を標的にしており、彼らは暗号通貨ビジネスに従事していると述べています。同社が推奨する方法でソフトウェアを設定した顧客は影響を受けておらず、ほとんどの暗号通貨顧客はこの方法で製品を使用しています。内部に Retool を展開している顧客は影響を受けておらず、retoolon-prem は「ゼロトラスト」の環境で運用されており、retool cloud を信頼していません。以前の報道によると、Web3 特許信託会社 Fortress Trust の創設者兼 CEO スコット・パーセルは、Fortress Trust が Ripple に買収される前に、最近のハッキング攻撃で 1200 万から 1500 万ドルの暗号通貨を失ったと述べています。その大部分はビットコインであり、少量の USDC と USDT も盗まれました。

ChainCatcher のメッセージによると、『日本新聞』が日本国家警察庁（NPA）の提供情報を引用して報じたところによれば、日本の複数の暗号取引所が北朝鮮のハッカー組織 Lazarus Group によるサイバー攻撃を受けた。攻撃を受けた企業の従業員は、ハッカーが送信したフィッシングメールを開くように誘導され、その結果、彼らのコンピュータがウイルスに感染した。Lazarus は北朝鮮のハッカー組織であり、Ronin や KuCoin などの複数の暗号攻撃事件に関与しており、ソーシャルエンジニアリング攻撃を得意としている。（出典リンク）