ハッカーが北朝鮮のサーバーに侵入、1640社の被害を発見

サイバーセキュリティ研究者が北朝鮮のハッカーのシステムにアクセスし、57カ国の1640社が侵害されていたことを突き止めた。KumioのCTOであるVangelis Stykas氏は、2026年8月5日にラスベガスで開催されるBlack Hatセキュリティカンファレンスで調査結果を発表する予定だ。彼は、影響を受けた組織のうち700〜800社が、サーバーのルート権限や暗号通貨キーへのアクセスを含む深刻な侵害を受けたと推定している。Stykas氏は複数のコマンド＆コントロールサーバーにアクセスし、場合によってはハッカー自身のワークステーションにもアクセスして、SlackやDiscord、約5テラバイトのデータを入手した。彼は開発者キーとソースコードを分析して被害者を特定し、影響を受けた企業にインシデントを通知した。Black Hatでは、適切に対応した約12社を公に挙げる予定で、ボストン小児病院、AEON Smart Technology、Oppo、Coinbase、Uniswap Labs、イタリア最高司法評議会、アル・ラジ銀行の子会社、Digitaal Vlaanderenなどが含まれる。日本のCERTは調査結果を確認し、AEONと協力して是正措置を実施した。フランドル政府は2026年3月3日に通知を受け、影響を受けたワークステーションを隔離した。ボストン小児病院は、元請負業者の個人用デバイスが関与したインシデントであり、自社システムへの不正アクセスは確認されなかったと述べた。Coinbaseは請負業者を調査し、北朝鮮との関連は見つからなかったが、セキュリティリスクのため、入社から30日以内に解雇した。ハッカーは偽の求人面接を利用してソフトウェア開発者にマルウェアをインストールさせており、この手口は2022年から「Contagious Interview」として知られている。侵害された請負業者は複数の企業にアクセスできることが多く、攻撃の影響範囲を拡大させていた。Dtexの報告書によると、北朝鮮のサイバー工作は流動的で、数百人の熟練オペレーターと数千人のITワーカーが政権のために資金を稼いでいる。脅威研究者のMarcus Hutchins氏は、ハッカーが暗号通貨窃取に焦点を当てていた一方で、永続的なアクセスがスパイ活動チームによって悪用される可能性があると警告している。Stykas氏は、数百の企業が彼の警告に応答せず、毎日新たな被害者が追加されており、これが彼のフルタイムの仕事になっていると述べている。