「個人情報を家族や友人にばらす」 - 金銭要求する脅迫メール
「おまえの個人情報を取得した。家族や友人にばらされたくなかったら、金を支払え」——「離婚」や「信用低下」をちらつかせ、個人情報を人質に金銭を要求する「脅迫メール」が、米国で出回っている。

注意喚起を行ったIC3
米インターネット犯罪苦情センター(IC3)によれば、注目が集まる個人情報漏洩事件に便乗し、個人情報を公表すると脅して金銭を要求する脅迫メールが流通しているもの。
氏名や電話番号、住所、クレジットカード情報のほか、詳しい個人情報を持っているなどとし、ソーシャルメディアで家族や友人などに教えるなどと脅し、金銭を要求する手口だという。
問題の脅迫メールでは、「企業へのハッキングでおまえの情報が流出し、すでに情報が手元にある。ソーシャルメディアのアカウントも把握しており、友人や家族、雇用主などにメッセージを送ることができる」などと記載。情報を共有されたくなくなければ、Bitcoinで2〜5BTC、あるいは250ドルから1200ドルを期限内に支払うよう要求していた。
またメールでは、「離婚費用」「情報が周辺に与える社会的影響」などをちらつかせ、要求を飲むように主張。情報漏洩事件の報道に便乗する動きがあり、米連邦捜査局(FBI)では、今回の犯行についてメールの種類から複数の人物が関与していると見ている。
FBIでは、犯罪行為を助長するとして要求に応じて支払ってはならないとし、同様のメールを受け取った場合は、情報提供するよう呼びかけている。
(Security NEXT - 2016/06/02 )
ツイート
PR
関連記事
「EC-CUBE」の公式決済プラグインに緊急脆弱性 - すでに悪用も
米当局、悪用が確認された脆弱性2件について注意喚起
「HAProxy Data Plane API」に認証バイパスの深刻な脆弱性
国産WAF「SiteGuard Server Edition」に脆弱性 - 悪用も確認
IvantiのVPN製品に脆弱性 - 未修正ブランチでゼロデイ攻撃
MS、月例更新で1400件以上の脆弱性に対応 - 一部悪用も
「Drupal」に脆弱性、アップデートの公開を予告 - サイト管理者は準備を
Fortinet、アドバイザリ11件を公開 - 「FortiSandbox」「FortiSIEM」にクリティカル
ブラウザ「Chrome」にアップデート - 脆弱性37件に対応
県サイト公開の障害者雇用参加企業一覧に個人情報 - 神奈川県
