Google：ハッカーが金融機関職員に電話で恐喝

Googleのセキュリティ研究者が2026年8月6日に発表した報告書によると、ハッカーが米国の大手金融機関の従業員を電話で騙し、ログイン認証情報を渡させた上で、機密データを盗み、身代金を要求している。攻撃者は、アポロ・グローバル・マネジメント、ベイン・キャピタル、ブラックストーン、ブリッジウォーター・アソシエイツ、CMEグループ、KKR、ムーディーズ、TPGなどのプライベートエクイティ大手を標的にしてきた（ロイター報道による。Googleは被害企業名を直接明らかにしていない）。Googleが「Falcon」「Helix」「Pink」「Redact」と呼ぶハッカー集団は、ボイスフィッシング（vishing）と呼ばれる手法を用い、従業員の個人携帯電話に電話をかけ、同僚やITヘルプデスクを装って、偽サイトで認証情報や多要素認証コードを入力させている。企業のシステムに侵入した後、価値の高いデータを窃取し、身代金が支払われなければ専用のリークサイトで公開すると脅迫する。報告書は、これらのグループがGoogleが「UNC6671」と呼ぶより大きな集団の下で活動している可能性を示唆しているが、関連組織なのか、分裂したグループなのか、単に同じ「フィッシング・アズ・ア・サービス」インフラを共有しているだけなのかは不明だ。Googleの研究者は、この連携により、複数の恐喝ブランドを管理し、活動を分離し、侵害の実際の規模を隠し、交渉失敗による影響を遮断できると考えている。ハッカーはこれまでに製造、不動産、医療、保険、テクノロジー、運輸、ホスピタリティの企業を攻撃し、知的財産、ソフトウェアのソースコード、顧客の機密データを盗んできた。最近では、M&A、資金調達、訴訟に関わる法務・金融機関に焦点を当てており、Googleは、価値の高い企業情報や機密情報を標的にすることで恐喝の交渉力を最大化する戦略の表れだと分析している。ハッカー集団に関連する暗号通貨ウォレットには、2026年の最初の数ヶ月で約1000万ドル相当のビットコインが送金されており、攻撃者は各被害者から75万ドルから300万ドルの身代金を要求するのが一般的だ。標的となった企業はコメント要請に応じなかった。