出典: Darknet Diaries – https://darknetdiaries.com/episode/162/
原題: 162: Hieu
元ID窃盗犯ヒエウ、ダークウェブから国家サイバーエージェントへ転身
かつてダークウェブで国際的なID窃盗を行っていたヒエウ・ミン・ゴー氏が、現在は国家のサイバーセキュリティ機関で活躍しています。彼の転身は、サイバー犯罪の裏側と更生の可能性を示す興味深い事例です。
主要なポイント
- ダークウェブでの活動：ヒエウ氏は副業として始めたオンラインでの収益活動が、やがて世界規模のダークマーケットでのID窃盗や不正取引に発展しました。
- 国際的な犯罪者から国家エージェントへ：かつては米国で13年の刑期を受けた彼が、現在はベトナムの国家サイバーエージェントでサイバーセキュリティの専門家として働いています。
- 再発防止と社会貢献：自身の経験を活かし、サイバー犯罪の手口を理解した上で防御策の構築や啓発活動に貢献しています。
- ゼロトラストセキュリティの重要性：スポンサー企業のThreatLocker®のようなゼロトラストモデルは、ヒエウ氏のような高度な攻撃者からの防御に効果的です。
技術的な詳細や背景情報
ヒエウ・ミン・ゴーは、ダークウェブ上のダークマーケットを利用し、個人情報やID情報を盗み出して販売する犯罪を行っていました。ダークウェブとは、通常の検索エンジンではアクセスできない匿名性の高いネットワークであり、違法な取引が行われやすい環境です。
ID窃盗は、個人の社会保障番号やクレジットカード情報を不正に入手し、金融詐欺やなりすましに利用される犯罪です。ヒエウ氏はこの分野で「ID Theft Kingpin（ID窃盗の黒幕）」として知られ、米国で逮捕・起訴されました。
現在のサイバーセキュリティ対策では、ゼロトラストセキュリティモデルが注目されています。これは「誰も信用しない」前提でネットワークやエンドポイントのアクセスを厳格に管理し、許可された通信のみを許可する方式です。ThreatLocker®のAllowlisting（許可リスト管理）やRingfencing™（リングフェンシング）技術は、こうした攻撃を未然に防ぐために開発されています。
影響や重要性
ヒエウ氏の転身は、サイバー犯罪者が更生し社会に貢献できる可能性を示しています。彼のような元犯罪者が持つ実践的な知識は、サイバー防御の強化に役立つ貴重な資源です。
また、ダークウェブの存在とその危険性を理解することは、個人や企業が情報セキュリティを強化する上で不可欠です。ゼロトラストモデルの導入は、こうした脅威に対抗するための効果的な手段として注目されています。
まとめ
ヒエウ・ミン・ゴー氏の物語は、サイバー犯罪の現実とその裏にある人間ドラマを映し出しています。彼の経験は、サイバーセキュリティの重要性と、犯罪者の更生による社会貢献の可能性を教えてくれます。現代のサイバー防御には、ゼロトラストセキュリティのような先進的な技術と、実践的な知見の融合が求められています。
