出典: Darknet Diaries – https://darknetdiaries.com/episode/162/
原題: 162: Hieu
元ID窃盗犯ヒエウ、ダークウェブから国際的なサイバー犯罪へ転身
ヒエウ・ミン・ゴーは、オンラインでの副業として始めた活動が、やがて国際的なサイバー犯罪の世界へと発展した人物です。彼の物語は、ダークウェブという匿名性の高いインターネット空間がどのようにして犯罪の温床となっているかを示しています。
主要なポイント
- ダークウェブへの足跡：ヒエウは当初、単にオンラインでお金を稼ぐ手段としてダークウェブに参入しましたが、そこで世界規模のダークマーケットの存在を知り、犯罪活動に深く関与するようになりました。
- ID窃盗から国際的犯罪へ：彼の活動は単なる個人情報の盗難に留まらず、多国籍なサイバー犯罪ネットワークの一員として展開され、被害は広範囲に及びました。
- 法的措置と転身：過去には13年の刑を受けた経験もあり、その後は政府のサイバーエージェントとして活動するなど、犯罪者からセキュリティ専門家への転身を果たしています。
- ダークウェブのリスクと機会：匿名性の高いダークウェブは、正当なビジネスだけでなく違法な取引も活発であり、サイバー犯罪が拡大する温床となっています。
- セキュリティ対策の重要性：このような脅威に対抗するため、ThreatLocker®やDrata、Red Canaryなどの先進的なセキュリティソリューションが注目されています。
技術的な詳細や背景情報
ダークウェブとは、通常の検索エンジンではアクセスできない匿名ネットワーク上のウェブサイト群を指します。ここでは、Tor（The Onion Router）などの技術を用いてユーザーの身元が隠されます。ヒエウのようなサイバー犯罪者は、この匿名性を利用して個人情報の売買やマルウェアの配布、ハッキングサービスの提供などを行います。
ID窃盗とは、他人の個人情報（氏名、住所、社会保障番号など）を不正に取得し、金融詐欺や不正アクセスに利用する犯罪です。ヒエウはこれらの情報をダークウェブ上で売買し、多くの被害者を出しました。
現在、ThreatLocker®のようなゼロトラスト・エンドポイント保護プラットフォームは、許可されたアプリケーションのみを実行可能にし、未知の脆弱性を突く攻撃を防ぎます。また、DrataはAIを活用したリスク管理とコンプライアンスの自動化を提供し、Red Canaryはマネージド検知・対応（MDR）サービスでリアルタイムの脅威検知を可能にしています。
影響や重要性
ヒエウのケースは、サイバー犯罪がどのように個人の副業レベルから国際的な犯罪ネットワークへと拡大しうるかを示す典型例です。ダークウェブの匿名性は犯罪者にとって魅力的な環境を提供しますが、その一方で社会全体の安全を脅かします。
また、元犯罪者がセキュリティ専門家として再起する事例は、サイバーセキュリティ業界における人材活用の可能性を示しています。彼らの経験は防御策の強化や新たな脅威の理解に役立つため、業界全体にとって貴重な資産となり得ます。
まとめ
ヒエウ・ミン・ゴーの物語は、ダークウェブの危険性とサイバー犯罪の国際的な広がりを浮き彫りにしています。個人情報の盗難から始まる犯罪が、いかにして大規模な犯罪ネットワークに発展するかを理解することは、我々が適切なセキュリティ対策を講じる上で不可欠です。
また、先進的なセキュリティ技術と専門家の協力によって、こうした脅威に対抗し、より安全なデジタル社会を築くことが求められています。
