FBIのおとり捜査により、2023年以降に2,500万ドル相当の盗用されたテレコム、ヘルスケア、政府機関のデータを販売していた英国のハッカーが逮捕される。

ビットコインのおとり捜査により、2500万ドルのデータ流出事件の犯人とされる英国人サイバー犯罪者が逮捕される

小さなビットコイン取引が、インターネット上で最も捕らえどころのないサイバー犯罪者の一人を解明したかもしれない。

25歳のイギリス人であるカイ・ウェストは、「インテル・ブローカー」という偽名で活動し、世界40以上の組織に影響を与えた一連の有名なデータ漏洩を指揮した罪に問われており、その被害額は2500万ドルを超えると推定されている。

フォーラムへの投稿から連邦政府への告発まで

ウェストは、流出データやハッキングツールの悪名高いマーケットプレイスであるBreachForumsでの活動で、サイバー犯罪の裏社会で知られていた。

検察は、彼が2024年8月から2025年2月に逮捕されるまでプラットフォームを運営していたと主張している。

ウェストは "IntelBroker "という偽名を使い、盗まれた企業、医療、政府のデータをフォーラムを通じて販売し、ビットコインやプライバシー重視のモネロでの支払いを受け入れていたと報じられている。

公開された米国の起訴状によると、ウェストは米国の大手通信会社、ヘルスケア・プロバイダー、インターネット・サービス会社など、幅広い組織に潜入していた。

ある事件では、社会保障番号や医療保険制度の情報を含む何千もの患者記録を含むデータベースへのアクセスを申し出たとされる。

デジタルの軌跡が本物のアイデンティティにつながる

2023年初頭、覆面捜査官がインテルブローカーに接触し、盗まれたデータに対して250ドルのビットコインを提供したことが突破口となった。

この取引は少額ではあったが、当局はウエストの実名で登録されたCoinbaseのウォレットへの支払いを追跡することができた。

彼のGmailアカウントをさらに調べると、オンライン上の偽名と、彼が売っていた盗難情報の両方が直接結びついた。

FBIはまた、ウェストの個人的なログインとBreachForumsへのアクセスに使われたログインのIPアドレスの重複を発見し、ウェストとIntelBrokerのつながりを封印した。

法廷文書によれば、彼は盗んだデータを提供するスレッドを158件投稿し、そのうちの少なくとも41件には具体的な希望価格が書かれており、その合計額は240万ドルを超えていた。

ソースX

現実世界に影響を与える影のネットワーク

ウェストは、サイバー○○ナーズとして知られるサイバー犯罪集団のメンバーと共謀したと見られている。

米国当局によれば、このグループは機密情報の大量窃盗を助長し、ウェスト一人が2023年から2025年の間に盗んだデータを100回以上ばらまいたという。

ソースX

彼はデータを売るだけでなく、犯罪界での評判を上げるためにいくつかのデータセットを無料で提供したと言われている。

彼は今年初めにフランスで逮捕され、現在は米国への身柄引き渡しに直面している。

有罪判決を受けた場合、ウェストは電信詐欺、コンピューター侵入、共謀などの罪で最高20年の禁固刑に処される可能性がある。

暗号犯罪取締りの進化を反映するFBIの戦術

ブロックチェーン・フォレンジック企業TRM Labsのグローバル・ヘッド・オブ・ポリシーであるアリ・レッドボードは、次のように述べた、

quot;IntelBrokerの逮捕は、法執行機関が暗号空間でどれほど進歩しているかを示している。FBIは250ドルのビットコイン取引を利用して、長い間影で活動していたハッカーを特定し、逮捕した；

レッドボードは、このケースは、小さなブロックチェーン取引であっても、永続的なデジタル痕跡を残すことができることを示していると付け加えた。

"公開台帳上で少額の支払いも追跡できるようになったことで、エージェントたちは、ウォレットアドレス、電子メールアカウント、ユーザーIDをリンクさせながら、必要な糸をたどることができるようになった"

文化をハッキングする本当の代償

この事件は一人のハッカーだけの問題ではなく、サイバー犯罪を可能にする広範なエコシステムを反映している。

BreachForumsのようなプラットフォームは、盗まれたデータのデジタルバザーに発展しており、当局はまだキャッチアップに追われている。

ウェストの逮捕は画期的な出来事だが、彼が所属していたネットワークは一個人を超えて広がっている。

匿名性はサイバー犯罪の盾となるべきか？

インテルブローカーのケースは難しい問題を突きつけている。プライバシーツールや分散型通貨が危害を助長するために使われる場合、デジタルの権利とデジタルの説明責任はどこで線引きされるべきなのか？

もし250ドルの追跡可能な取引が100万ドル規模のオペレーションを崩壊させることができるのであれば、匿名性がいつまで弁護の役割を果たせるのか、罪のある者にとっても罪のない者にとっても、考え直す時期に来ているのかもしれない。