Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「個人情報を家族や友人にばらす」 - 金銭要求する脅迫メール

「おまえの個人情報を取得した。家族や友人にばらされたくなかったら、金を支払え」——「離婚」や「信用低下」をちらつかせ、個人情報を人質に金銭を要求する「脅迫メール」が、米国で出回っている。

20160602_ic_001.jpg
注意喚起を行ったIC3

米インターネット犯罪苦情センター(IC3)によれば、注目が集まる個人情報漏洩事件に便乗し、個人情報を公表すると脅して金銭を要求する脅迫メールが流通しているもの。

氏名や電話番号、住所、クレジットカード情報のほか、詳しい個人情報を持っているなどとし、ソーシャルメディアで家族や友人などに教えるなどと脅し、金銭を要求する手口だという。

問題の脅迫メールでは、「企業へのハッキングでおまえの情報が流出し、すでに情報が手元にある。ソーシャルメディアのアカウントも把握しており、友人や家族、雇用主などにメッセージを送ることができる」などと記載。情報を共有されたくなくなければ、Bitcoinで2〜5BTC、あるいは250ドルから1200ドルを期限内に支払うよう要求していた。

またメールでは、「離婚費用」「情報が周辺に与える社会的影響」などをちらつかせ、要求を飲むように主張。情報漏洩事件の報道に便乗する動きがあり、米連邦捜査局(FBI)では、今回の犯行についてメールの種類から複数の人物が関与していると見ている。

FBIでは、犯罪行為を助長するとして要求に応じて支払ってはならないとし、同様のメールを受け取った場合は、情報提供するよう呼びかけている。

(Security NEXT - 2016/06/02 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

都立高で生徒情報含むファイルを紛失 - 生徒間に画像が拡散し判明
電子版会員の個人情報がウェブから閲覧可能に - 熊本日日新聞
がん検診受診予定者の個人情報をメール誤送信 - 浦河町
検証機能にバグ、ファイルの問題を検知できず展開 - CrowdStrike
米親会社委託先にサイバー攻撃 - 希少疾患の製薬会社
未使用でも影響、7月修正の「IEゼロデイ脆弱性」 - 遅くとも5月に悪用
2Qはインシデントが約8.5%増 - フィッシングが増加
アカウント管理システムに侵害の痕跡、個人情報が流出 - 伊藤忠丸紅鉄鋼子会社
Dockerエンジンの認証プラグインに脆弱性 - CVSSは最高値だが悪用可能性は低
「BIND 9」にアップデート - DoS脆弱性4件を修正