Googleが金融機関狙う電話詐欺ハッカーを警告
原題: Google says hackers are calling financial firm employees to hack and extort victims
なぜ重要か
大手金融機関を狙った組織的ビッシング攻撃の実態が明らかになり、金融セクター全体でのソーシャルエンジニアリング対策強化の必要性が改めて浮き彫りになった。
Googleのセキュリティ研究者は2026年8月6日、米国の大手金融・投資会社を標的にしたハッカーグループ群が、従業員の個人携帯に電話をかけてなりすますビッシング手法で認証情報を窃取し、機密データを盗んで公開を脅しに恐喝を行っていると報告した。被害企業にはApollo Global ManagementやBlackstoneなど大手プライベートエクイティ会社が含まれるとReutersが報じた。
Googleの脅威インテリジェンス部門は2026年8月6日付のレポートで、Falcon・Helix・Pink・Redactと命名した4つのハッカーグループが、米国の大手金融・投資会社を継続的に侵害していると明らかにした。
攻撃手法は「ビッシング（音声フィッシング）」と呼ばれる古典的な手口で、ハッカーが社内の同僚やITヘルプデスク担当者を装って標的従業員の個人携帯に電話をかけ、偽装サイトに認証情報や多要素認証コードを入力させる。AIを活用した自動攻撃が台頭する中でも、こうした人的操作型の手法が依然として高い成功率を示していると研究者らは指摘した。
Reutersの報道によれば、被害企業にはApollo Global Management、Bain Capital、Blackstone、Bridgewater Associates、CME Group、KKR、Moody's、TPGといった著名な金融機関が含まれる。Googleは被害企業名を公表しなかった。
各グループは盗んだデータを公開すると脅すウェブサイトを運営し、身代金支払いを迫る恐喝戦術を採用している。サイトには「誠実に対応すれば問題は解決する。データ公開は拒否・引き延ばし・合意不履行の結果だ」との文言が掲載されていた。
Googleはこれら4グループが「UNC6671」として追跡する上位の統合集団に属する可能性があると分析し、アフィリエイト、分派グループ、またはPhishing-as-a-Serviceインフラの共同利用者いずれかである可能性を示した。「複数の公開恐喝ブランドを運営することで、業務の区画化・全体的な侵害規模の隠蔽・交渉上のリスク分散を図っていると考えられる」と報告書は述べた。
同グループ群はこれまでに製造・不動産・医療・保険・テクノロジー・運輸・ホスピタリティ業界の大企業も標的にし、知的財産やソフトウェアのソースコード、VIPクライアントの機密データ窃取を目的とした攻撃を行ってきたとGoogleは説明した。