出典: Darknet Diaries – https://darknetdiaries.com/episode/162/
原題: 162: Hieu
元ベトナム系ハッカー、ヒエウ・ミン・ゴーが語るダークウェブと国際サイバー犯罪の実態
ヒエウ・ミン・ゴーは、オンラインでの副業として始めた活動が、やがて国際的なサイバー犯罪の連鎖へと発展した元ベトナム系ハッカーです。彼の経験は、ダークウェブ上に広がる世界規模の犯罪市場の実態を知るうえで貴重な証言となっています。
主要なポイント
- ダークウェブとの出会い：ヒエウは単にオンラインでお金を稼ぐ目的で活動を始めましたが、偶然ダークウェブに足を踏み入れ、そこに広がる巨大なダークマーケットの存在を知りました。
- 国際的な犯罪ネットワーク：彼の活動は単なる副業から、国境を越えたサイバー犯罪の連鎖へと発展。個人情報の盗用や不正取引など、多様な犯罪が絡み合っています。
- ゼロトラストセキュリティの重要性：スポンサー企業のThreatLocker®が提供するゼロトラストエンドポイント保護は、こうした脅威に対抗するための先進的な技術として注目されています。
- AIと自動化によるリスク管理：DrataのAI駆動トラストマネジメントは、企業のガバナンスやコンプライアンスを強化し、サイバー犯罪のリスクを低減する役割を果たしています。
- 高度な脅威検知と対応：Red Canaryのマネージド検知・対応（MDR）サービスは、アイデンティティやクラウド環境を含む多層的な防御を実現し、被害の未然防止に貢献しています。
技術的な詳細や背景情報
ダークウェブとは、一般の検索エンジンではアクセスできない匿名性の高いインターネットの一部であり、Tor（The Onion Router）などの技術を用いて匿名通信が行われています。ここでは違法な商品やサービスの取引が活発に行われており、個人情報の売買やマルウェアの配布、ハッキングサービスの提供などが行われています。
ヒエウのケースでは、ID盗用やクレジットカード情報の不正利用が中心であり、これらは「ID Theft（身分盗用）」と呼ばれる犯罪の一種です。こうした犯罪は、被害者の信用情報を悪用し、金融詐欺や資金洗浄に利用されることが多いです。
ゼロトラストセキュリティモデルは、「誰も信用しない」という前提でネットワークやシステムへのアクセスを制御する方式で、ThreatLocker®のAllowlisting（許可リスト）やRingfencing™（リングフェンシング）機能は、既知・未知の脆弱性を悪用した攻撃を効果的に防ぎます。
影響や重要性
ヒエウの証言は、ダークウェブが単なる犯罪の温床ではなく、国際的なサイバー犯罪の複雑なエコシステムであることを示しています。これに対抗するためには、企業や組織が高度なセキュリティ対策を講じることが不可欠です。
特に、ゼロトラストモデルの採用やAIを活用したリスク管理、そして専門のセキュリティサービスによる継続的な脅威検知・対応が、被害の拡大を防ぐ鍵となります。これらの技術は、ランサムウェアやフィッシング詐欺など多様な攻撃手法に対しても有効です。
まとめ
元ハッカーのヒエウ・ミン・ゴーの経験は、ダークウェブと国際サイバー犯罪の実態を理解するうえで重要な示唆を与えます。オンラインの副業が思わぬ犯罪に発展するリスクや、匿名性の高いダークウェブの危険性を認識することが必要です。
また、企業や個人が安全にデジタル社会を利用するためには、ゼロトラストセキュリティやAIを活用したリスク管理、そして専門的な脅威検知・対応体制の構築が不可欠です。これらの対策を通じて、サイバー犯罪の被害を最小限に抑える努力が求められています。
