ＦＢＩ職員情報流出か、中・ロ担当者の職務も ハッカー集団が窃取主張

Raphael Satter　AJ Vicens[ワシントン ２３日 ロイター] - 世界の大手企業への攻撃歴を持つハッカー集団 「シャイニーハンターズ」 が米連邦捜査局（ＦＢＩ）のシステムに侵入し、現職および元職員の膨大な情報を盗み出したと主張している問題で、当該データには中国やロシアの情報機関、麻‌薬カルテルなどを担当する多数のＦＢＩ職員の詳しい職務情報が含まれていることが、ロイターがデータを調べて判明した。ハッカー⁠側が、窃取したとしている２−３テラバイトのデータのごく一部として示した約５０００行の表には、ＦＢＩ職員とされる多数の人物の氏名、住所、電話番号、生年月日、社会保障番号、緊急連絡先などが記載されていた。また勤務先の地方支局などに加え、一部では情報活動や安全保障、対スパイ活動に携​わる部門への所属も記されていた。ＦＢＩは声明で、求人サイト「ＦＢＩＪｏｂｓ．ｇｏｖ」への侵入とＦＢＩ職員の個人識別情報への影響を主張するサイバー犯罪集団を把握していると説明した。侵害の原因はまだ特定されていないと述べた上で「積極的かつ徹底的に捜査している」‌と付け加えた。シャイニーハンターズは２２日、ＦＢＩに侵入して現職および元職員の多数のデータを盗んだと表明。ＦＢＩが５月に公表した同集団に関する声明を撤回するまで、データを公表せず「人質」にするとしている。元ＦＢＩ防諜担当者でサイバーセキュリティー会社「Ｎｅｘａｓｕｒｅ　ＡＩ」を創業したエリック・オニール氏は、盗まれたとされる情‌報について、外国情報機関にとって極めて価値が高いと指摘すると‌ともに、中国は自国を対象とした捜査や情報活動に携わる人物の特定に強い関心を持つだろうと述べた。オ​ニール氏は、他の敵対的な情報機関や米国内の過激派などもデータの入手を狙う可能性があると予想して「自分がリストに載っていれば非常に心配する」と語った。シャイニーハ‌ンターズが２３日に出した声明に基づくと、職員の個人情報は広く流通させない方針で「５０００件のサンプルデータが流出しても、われわれによるものではない」という。ロイターは表全体の真正性を確認できていない。ただ、ダ‌ークウェブ情報を扱う「Ｄｉｓｔｒｉｃｔ　４　Ｌａｂｓ」が保有する信用情報や過去の流出​データと照合し、２２人を超える人物について個別に記載内容を確認した。職務情報の一部は、ボルティモア支局やニュージャー‌ジー州ニューアーク支局で勤務しているといった、職員自身が公表していても不自然ではない内容だった。一方、これまで存在が公表されていないか、機密性が高いとみられるＦＢＩの部門や⁠活動についての記載もあった。中国関連では１４人が記載されており、「中国犯罪組織部門」「中国技術移転分析部門」「中国情報部門」などへの所属が示されていた。ロシア関連の職務には９人が挙げられ、うち２人は「ロシア作戦部門」、１人はロシアによる重要インフラ・技術への脅威を担当しているとされた。イランまたはイスラム教シーア派民兵組織ヒズボラに関連する情報活⁠動を担当するとされた人物も３人いた。このほか１８人については、データや通信の傍受技術、ＦＢＩの秘密技術作戦や秘密アクセスを担​う部門、映像、音声、電子監視などに関係す‌る職務が記され、さらに１１人は人的情報活動を意味する「ヒューミント」に携わっているとされ、複数の人物が「ヒューミント・プログラム管理部門」所属と記載されていた。米陸軍の元捜査官でＦＢＩとの勤務経験もあるサイバーセキュリティー会社「ＳｐｙＣｌｏｕｄ」の最高情報責任者トレバー・ヒリゴス氏は、特定の人物と人的情報活動を結び付ける⁠情報は特に深刻だと指摘した。潜入捜査員らの身元が明らかになれば危害を受ける恐れがあるというのが理由だ。ヒリゴス氏は、データには配⁠偶者や子どもなどが含まれる可能性がある緊急連絡先も記載されており、本人より安全管理に関する知識が乏しい家族らへの危険も懸念されるとも述べた。ロイターは、記載された全⁠ての職務が真正か、現在も有効な情報かどうかは確認できていないが、流出データに含まれる８人に関して、裁判資料や報道、ビジネス向け交流サイト（ＳＮＳ）のリンクトインの公開プロフィール、‌インスタグラムなどへ⁠の投稿と職歴や肩書が一致することを確認した。

ＦＢＩは５月、シャイニーハンターズについて、被害者に金銭を支払わせるため、機密情報や個人​情報へのアクセス状況を誇張して主張する場合があるとの見解を示していた。これに対しシャイニーハンターズは自らの「脅迫や主張は非常に現実的だ」と反論。ＦＢＩによる５月の声明が同局を標的にした理由だとしている。