北朝鮮関与のサイバー攻撃、暗号資産17億円の不正送金を確認

警察庁とFBIの共同捜査で北朝鮮指揮下の攻撃グループの活動が判明、日本でもなりすまし被害。

今何が起きているか

警察庁は、アメリカのFBIなどとの共同捜査により、北朝鮮の指揮下にあるサイバー攻撃グループの活動を明らかにしたと公表した。このグループは各国のITエンジニアになりすまして攻撃を仕掛け、機密情報や暗号資産を盗んでおり、日本を含む世界各地で約17億円分の暗号資産の不正送金が確認された。

北朝鮮は外貨獲得や機密入手の手段としてサイバー攻撃を組織的に活用してきたとされる。リモートワークの普及で、なりすましによる採用や業務委託の偽装が成立しやすくなったことも背景にある。

暗号資産取引所やIT企業、リモート人材を採用する事業者が標的になり得る。日本国内でもなりすまし事案が確認されており、取引先や採用プロセスの確認が求められる。

日米などによる共同捜査は継続するとみられ、同グループの手口や関連組織の解明が進む可能性がある。各国の金融・セキュリティ当局による注意喚起も続きそうだ。

暗号資産の取引履歴や不審な送金がないか確認し、リモート採用では本人確認を徹底する。不審な連絡や求人には注意し、被害が疑われる場合は警察に相談したい。

国家関与のサイバー攻撃が経済安全保障の問題として位置づけられ、企業や個人の防御体制の見直しが進む。国際的な捜査協力の枠組みの重要性も増す。