北朝鮮ハッカー、偽通話で4億ドル仮想通貨強奪

■ 背景: FBIが公表した情報によれば、北朝鮮に拠点を置くとみられるハッカー集団が、過去18ヶ月にわたり「FaceStealer」と名付けられた手法を用いて、900人以上の個人や組織から合計4億ドル（約600億円）相当の仮想通貨を盗み出したという。この手口は、被害者に対して偽のビデオ通話やログインページを送りつけ、認証情報や秘密鍵を詐取するものである。北朝鮮は、経済制裁の回避や核・ミサイル開発資金の獲得のため、サイバー攻撃による資金調達を長年続けていると指摘されており、今回の事件もその一環である可能性が高い。

■ なぜ重要か: 今回の被害額4億ドルという規模は、単一のハッキング集団による仮想通貨窃盗事件としては極めて大きい部類に入る。特に、被害者が900人を超えるという広範さも、この手口の巧妙さと実行力の高さを物語っている。仮想通貨は国境を越えて取引されるため、一度盗まれると追跡や回収が非常に困難であり、被害者にとっては壊滅的な損失となり得る。さらに、国家の関与が疑われるサイバー犯罪は、国際的な安全保障上の脅威ともなり得るため、その活動実態の解明と対策が急務となっている。

■ 編集部の見立て: 「FaceStealer」のような高度なソーシャルエンジニアリングと技術を組み合わせた手口は、今後も進化し、より多くの仮想通貨ユーザーを標的とする可能性がある。仮想通貨取引所やウォレットサービス提供者は、二段階認証の強化や、不審な通信・ログインに対する監視体制のさらなる強化が求められる。また、個人ユーザーに対しても、安易にリンクをクリックしたり、個人情報を入力したりしないよう、セキュリティ意識の向上が不可欠である。国際社会は、北朝鮮のような国家が支援するサイバー犯罪に対し、連携して制裁や捜査を強化していく必要があるだろう。