ネットワーク攻撃

CoinDeskの報道によると、暗号技術プロバイダーのHarukoは今週初めに標的型サイバー攻撃を受け、15社の顧客が影響を受けました。攻撃により、顧客の読み取り専用取引所APIの詳細と取引データが暴露され、情報筋によると、一部のセキュリティが比較的弱いヘッジファンド顧客は少量の資金が盗まれた可能性があります。Harukoの共同創業者兼最高技術責任者であるAdam Carlileは、顧客に送信したメールの中で、これはある組織によって引き起こされた標的型攻撃であり、影響を受けた顧客はすべてホワイトリストに登録されていない顧客であると述べました。攻撃者はHarukoのあるプロセスの脆弱性を利用してユーザーアクセス・トークンを抽出し、プロセスのメモリに保存されている読み取り専用取引所API情報などのデータを取得しましたが、顧客のログイン資格情報は侵害されていません。Harukoは脆弱性を修正し、サーバー側のキーを更新し、完全な技術的振り返り報告書を発表する予定です。ロンドンに本社を置くHarukoは、機関デジタル資産会社に投資ポートフォリオ、リスク管理、取引データインフラを提供しており、プラットフォームは中央集権型取引所、保管機関、ブロックチェーンおよびDeFiプロトコルを接続しています。現在、世界中の80社以上の顧客にサービスを提供しており、100以上の中央集権型取引プラットフォーム、30のブロックチェーン、250のオンチェーンプロトコルに接続しています。公式ウェブサイトに掲載されている顧客には、Bitcoin Suisse、GSR、Flowdesk、3iQ Digital Assets、M2などが含まれており、その中でGSRは今回の事件の影響を受けていないと述べています。

日本警察庁はFBI、ASD/ACSC、BNDおよびBfVと共同で警報を発表しました。北朝鮮背景のネットワーク攻撃組織「WaterPlum」（別名 Contagious Interview）が求職者をターゲットにし、AI、暗号資産およびNFT企業を装って虚偽の求人情報を発信し、求職者にBeaverTail、InvisibleFerret、OtterCookieなどのマルウェアを含むNPMパッケージをダウンロードさせ、暗号資産ウォレット情報や機密データを盗み取っています。2026年7月までに、この組織は世界100カ国以上で3万台を超えるデバイスを感染させ、7000件以上の暗号資産ウォレット情報を盗み、彼らが管理するウォレットには少なくとも約17億円（約1071万ドル）の暗号資産が集まっています。日本警察庁は国内で初めて、地元の「支援者」によって設立された「ノートパソコンファーム」を発見し、北朝鮮のIT労働者がリモートで支援者の住居内のPCを操作して業務を受けており、関連する事件の金額は数億円に達しています。警察庁とFBIは、WaterPlumおよび一部の北朝鮮IT労働者が朝鮮労働党中央委員会軍需工業部313総局の統一指揮を受けており、得られた収益は直接北朝鮮の国家資金プールに流入していると評価しています。警察はIT技術者および企業発注者に対し、警戒を強化し、未確認の環境で第三者のコードを実行しないように注意を促しています。

Anthropicが木曜日に発表した脅威情報レポートによると、ロシア語と中国語のユーザーがそのAIモデルClaudeを利用してネットワーク攻撃を自動化しているとのことです。その中で、コードネーム「JackPoterz」のロシア語オペレーターは、カスタマイズされたAI駆動のワークフローを通じて攻撃チェーンの大部分を自動化し、政府機関や情報機関、ウクライナおよびヨーロッパの多国の大使館や外交団を含む20以上の組織をターゲットにしています。中国語のユーザーはClaudeを脆弱性研究のエンジニアリングおよびオーケストレーション層として使用しており、あるワークフローは1ヶ月以内にネットワーク機器のファームウェアにおいて10以上の潜在的なゼロデイ脆弱性を生み出しました。Anthropicは、AIがネットワーク攻撃の経済性を変えており、単一のオペレーターが2〜3時間で侵入を完了し、数十の被害者を並行して処理できるようになっていると指摘しています。さらに、レポートでは、バマコに常駐し、マリ国家情報機関と協力している疑いのある独立コンサルタントがClaudeを主要なエンジニアリング力として使用し、国内約2500万枚のSIMカードをカバーし、同国の全ての3つの携帯通信事業者にまたがる大規模な国内監視システムを構築したことが明らかになりました。このシステムは現地に展開され、現地モデルを使用して運用され、Claudeがソフトウェア設計とエンジニアリングサポートを提供し、裁判所の令状なしで電話番号に対して情報プロファイルを生成することができます。

ZEITの報道によると、ベルリン市政府は2週間前にサイバー攻撃を受け、その後、ハッカー組織が盗まれたデータを使って身代金を要求している疑いがあります。『明鏡』の報道によれば、攻撃者は長年活動しているRhysidaハッカー組織であり、30ビットコイン（約200万ユーロ）の支払いを要求し、データを公開すると脅迫しています。関与している敏感な情報には、違反処理記録やパスワードなどが含まれる可能性があります。ベルリン州政府はこれまでデータ漏洩の範囲を確認しておらず、身代金の金額や攻撃者の身元についても応答しておらず、「捜査戦略上の理由から」コメントを控えています。ベルリン市長のKai Wegnerは、ベルリンは身代金に屈しないと明言しています。影響を受けたのは主に交通と建設管理部門であり、事件発生後、一時的に州政府のネットワークから隔離されました。

Decrypt の報道によると、アメリカ司法省は、イランの Mabna 研究所に所属するとされる 17 名のハッカーに対して訴訟を提起し、数年にわたるサイバー攻撃活動に関与したと非難しています。これには、2017 年にアメリカのケーブルテレビネットワーク HBO に侵入し、データを盗んだ後、約 600 万ドルの身代金を Bitcoin で支払うよう要求した事件が含まれます。検察は、この組織がイランのイスラム革命防衛隊および他のイラン政府の顧客に対してハッキング攻撃を実施し、世界中の数百の大学、企業、政府機関を標的にし、少なくとも 31.5 TB の学術データと知的財産を盗んだと述べています。この組織は、世界中の 10 万を超える教授のアカウントに対して、144 のアメリカの大学と 178 の外国の大学の約 8,000 のアカウントに侵入しました。アメリカ国務省は、その中の 5 名の被告の行方に対して最大 1,000 万ドルの懸賞金を提供しています。アメリカ財務省は最近、複数のイランの暗号取引所に対して制裁を実施し、イラン中央銀行および革命防衛隊に関連する 1.31 億ドル以上の暗号資産を凍結しました。

Bitcoin.comによると、サイバーセキュリティ会社Genians Security Centerが発表した分析レポートによれば、北朝鮮の情報総局に属するハッカー組織KimsukyがAIを中心としたネットワーク攻撃ツールの体系を構築し、テストしているとのことです。研究者たちは、そのインフラストラクチャ内でOllama、GPT4All、Mstyの3つのローカルAIプラットフォームの展開の痕跡、さらにMicrosoft Semantic Kernel、LLaMaSharpなどのAI開発フレームワークコンポーネントを発見しました。これは、この組織が一時的な試みではなく、専用のAI攻撃ツールを体系的に開発していることを示しています。2026年初頭から、Kimsukyは生成型AIによって作成された高品質の文書を使用して、仮想資産、金融投資、ゲーム開発分野に対するフィッシング攻撃を行っています。AIが生成した専門文書は、従来のフィッシングメールの識別の有効性を大幅に低下させています。攻撃の手段は、合法的な文書に偽装されたZIP圧縮ファイルであり、悪意のあるLNKファイルが含まれており、トリガーされるとバックグラウンドで静かにPowerShellコマンドを実行します。

イランの大統領ペイザヒチャンは、アメリカとイスラエルが人工知能データを利用してイランに攻撃を行っていると述べました。

金十の報道によると、OpenAIは、人工知能オープンソースコミュニティおよびモデルホスティングプラットフォーム「抱抱脸」（Hugging Face）への攻撃に関与した人工知能モデルが、5月から未発見の情報交流チャネルを通じてコミュニケーションを行い、協力してテスト環境を突破しようと試みていたと述べています。研究者は、Hugging Faceがハッキングされた事件に関するさらなる詳細を補足し、先端人工知能システムが破壊的なネットワーク攻撃に利用される可能性についての世界的な懸念を浮き彫りにしました。

彭博の報道によると、中国の官僚は Anthropic の Mythos などのアメリカの最先端AIモデルが攻撃的なネットワークツールとして使用され、中国に対するサイバー攻撃に利用されることを懸念しています。一方で、中国側は、Anthropicが中国企業に関連モデルの正常な使用を許可していないにもかかわらず、これらの能力が中国に対する攻撃に使用される可能性を排除できないと疑問を呈しています。Anthropicは長年にわたり、アメリカが中国に対する先進的なチップやAI能力の制限を強化するよう推進しており、昨年には中国が管理する企業へのサービス提供を停止しました。報道によれば、中国側は現時点で直ちに行動を起こす準備は整っていないが、アメリカが中国のAI企業に対してさらなる制限を課す場合、関連部門は対応策を検討しており、アメリカのAI企業に制裁を実施することや制限リストに載せることを含む可能性があります。現在、Anthropicおよび関連部門はこの件について公にコメントしていません。

Hugging FaceのCEO、クレモン・デランジュはXプラットフォームで最近のAI駆動のネットワーク攻撃に対する懸念に応じて発言しました。彼は、オープンモデルが多くの攻撃を防ぐのに役立っており、将来的には毎日数百万回の攻撃を防ぐことができると指摘し、AIがサイバーセキュリティを根本的に強化すると考えています。デランジュは三つの提案をしました：インテリジェントエージェントによる攻撃の痕跡共有と事件の開示を義務付けること；AIによるネットワーク攻撃を違法とし、厳罰を科すこと；オープンモデルを用いて防御者を武装し、攻防能力の差を縮小すること。彼は現段階ではAIの発展を加速すべきであり、遅らせるべきではないと主張しています。

英国人工知能安全研究所とアメリカ人工知能標準と革新センターの共同評価によると、Moonshot AIのKimi K3は実質的な阻止がない状況で脆弱性開発とネットワーク攻撃のシミュレーションを支援できるが、その全体的なネットワークセキュリティ能力は依然としてアメリカの先進モデルに対して明らかに遅れをとっている。

AML / KYT 提供者 Shard が明らかにしたところによると、2026 年第一四半期の暗号業界におけるネットワーク攻撃の件数は前年同期比で倍増し、80 件を超えましたが、総損失は前年同期比で 69% 減少し、4.96 億ドルとなりました。前年同期は 16 億ドルでした。Shard は、2025 年同期の損失が Bybit による約 14 億ドルの重大な盗難事件の影響を受けたと述べています。一方、2026 年の攻撃はより分散しており、DeFi プロトコル、インフラサービス、個人ユーザーを対象としています。月別に見ると、1 月には合計 29 件の攻撃が発生し、損失は 3.92 億ドルを超えました。2 月には 26 件が発生し、損失は 2200 万ドルを超えました。3 月には 27 件が発生し、損失は 8100 万ドルを超えました。

Cointelegraph の報道によると、アメリカ海軍大将サミュエル・パパロは上院軍事委員会の公聴会で、ビットコインは「価値のあるコンピュータサイエンスのツール」であり、そのプルーフ・オブ・ワーク技術はサイバーセキュリティ分野で重要な応用があり、攻撃者の攻撃コストを増加させ、データ、情報、指令信号を保護するために使用でき、アメリカの国家安全保障利益を支えるのに役立つと述べました。パパロは「経済的側面を超えて、サイバーセキュリティにおいて非常に重要なコンピュータサイエンスの応用価値がある」と指摘しました。以前、アメリカ宇宙軍のメンバーであるジェイソン・ロウリーも2023年に同様の見解を示しました。

DL News の報道によると、ロシアの主要な暗号取引プラットフォーム Grinex は、重大なサイバー攻撃を受けた疑いがあるため、運営を停止しました。損失は 10 億ルーブル（約 1,300 万ドル）を超えるとされています。このプラットフォームは Telegram 上で、攻撃には「外国の情報機関が関与している兆候がある」と主張しています。Grinex は、以前に制裁を受けて閉鎖された Garantex 取引プラットフォームの後継者であり、ロシア経済に制裁を回避するための金融ルートを提供しています。専門家は、Grinex の閉鎖は単にハッカー攻撃によるものではなく、ロシア企業がルーブルを国際通貨に変換するために依存していた取引プラットフォームが除去されたことが重要であり、ロシアの制裁回避のインフラに「深刻な損害」を与え、制裁がロシア経済に与える圧力を逃れることがさらに難しくなったと指摘しています。この取引プラットフォームは、2025 年 8 月に米国、英国、EU などの西側当局から制裁を受けました。一方、ロシア経済は引き続き弱体化しており、プーチンは今年の 1 月から 2 月にかけて GDP が 1.8% 減少したことを明らかにし、海上石油輸出が 2023 年以来の最低水準にまで落ち込む可能性があると述べています。

ロシアの暗号市場に関連する取引プラットフォームGrinexは、木曜日に出金と取引を停止し、「大規模なネットワーク攻撃」に遭ったと発表しました。取引所の声明によると、10億ルーブル（約1,310万ドル）以上が盗まれたとされていますが、ブロックチェーン分析会社Ellipticの追跡によると、実際の損失は約1,500万ドルのUSDTです。盗まれた資金は、凍結を回避するためにトロンとイーサリアムネットワークを通じてTRXとETHに交換されました。Grinexは、昨年数億ドルの違法資金の流出を助けたとしてアメリカ当局に打撃を受けた制裁対象のGarantex取引プラットフォームの後継者と見なされています。

据 Decrypt 报道，谷歌旗下安全团队 Mandiant 近日发布报告警告称，与朝鲜相关的黑客组织正利用 AI 生成的深度伪造视频和虚假 Zoom 会议，对加密货币及金融科技公司发起更具针对性的网络攻击。報告によると、UNC1069（またはCryptoCore）と呼ばれるハッカー組織は最近、金融テクノロジー企業に侵入し、ハッキングされたTelegramアカウントを通じて偽のZoom会議を開催し、その会議で有名な暗号通貨の幹部のディープフェイク動画を使用して信頼を得ようとしました。攻撃者は「音声の問題」を口実にして、被害者に悪意のあるコマンドを実行させ、最終的にそのシステムに7つの異なるマルウェアファミリーを展開し、資格情報、ブラウザデータ、セッショントークンを盗むことを目的としています。この組織は主に暗号通貨業界の企業や個人をターゲットにしており、ソフトウェア会社、ベンチャーキャピタル機関、その従業員を含んでいます。

据纽约时报消息，摩根大通、花旗集团和摩根士丹利等公司已接到 SitusAMC 的通知，称其客户数据可能已被窃取。SitusAMC、一家为数百家银行和其他贷款机构提供房地产贷款和抵押贷款发起及收款服务的技术供应商，于周六证实，该公司在网络攻击中成为受害者。该公司确认泄露的数据与住宅贷款抵押贷款有关。SitusAMC 首席执行官 Michael Franco 表示，已通知执法部门，并正专注于分析任何可能受影响的数据。FBI 局长 Kash Patel 表示，正在与受影响的组织和合作伙伴紧密合作，以了解潜在影响的程度，但目前未发现对银行服务造成运营影响。JPMorgan Chase 发言人表示，该银行本身未被直接攻击。SitusAMC 掌握着大量的贷款申请个人数据，包括社会安全号码等敏感信息。此外，由于该公司提供监管合规等服务，它可能还拥有银行自身及其房地产资产持有风险等内部运作的敏感信息。

以下是翻译后的文本：Cloudflare の公式ブログに発表された分析レポートによると、11 月 18 日に発生した大規模なダウンは外部のネットワーク攻撃によるものではなく、データベースの権限調整後に生成された誤った設定ファイルが原因でコアプロキシシステムに異常が発生し、CDN、安全サービス、Workers KV、Turnstile、Access を含む複数の製品に中断が発生したもので、2019 年以来最も深刻な事故です。レポートによれば、事件の初期にチームは DDoS 攻撃と誤判断し、最終的に旧設定ファイルをロールバックすることで修復を完了し、関連サービスは北京時間 11 月 19 日午前 01:06 にすべて復旧しました。Cloudflare は今回のダウンを「受け入れられない」とし、システムのレジリエンス改善作業を加速すると述べています。

ChainCatcher のメッセージによると、IT之家の報道では、ソーシャルメディアプラットフォーム Discord が発表したところによると、その第三者カスタマーサービスプロバイダーがハッキングされ、一部の顧客の情報が盗まれ、Discord に対して脅迫に使用されたとのことです。今回のサイバーセキュリティ事件は、カスタマーサポートチームまたは信頼と安全チームと連絡を取った一部の Discord ユーザーに影響を及ぼし、チャット履歴、本名、ユーザー名、電子メールアドレス、IP アドレス、取引履歴、支払い情報、クレジットカードの後4桁、そして少量の年齢証明用の身分証明書の写真が含まれています。Discord はこの事態を発見した後、直ちに関与した第三者の Discord チケットシステムへのアクセス権を撤回し、初期分析によれば、攻撃を仕掛けた無許可の第三者は Discord に直接アクセスする能力を持っていなかったとのことです。