この頃、セキュリティ界隈で

Googleもだました？　LinkedInに氾濫する偽役員や偽社員、企業も対応に苦慮

公開 2022年10月13日 08時00分

[ITmedia]

印刷する連載新着通知を受け取る Googleで優先するソースとして追加

　転職活動や企業の人材採用などに幅広く使われているビジネス向けSNSの「LinkedIn」で、大企業の役員や特定分野のエキスパートをかたる偽アカウントが大量に作成されているのが見つかった。プロフィールはAIで生成したと思われる顔写真と、他人のアカウントから抜き取った自己紹介文で構成され、一見すると架空の人物と見抜くのは難しい。誰が何の目的で仕掛けているのかは分かっていない。

　セキュリティジャーナリストのブライアン・クレブスさんは、LinkedInで全米の総収入上位500社のリスト「Fortune 500」の大企業の最高情報セキュリティ責任者（CISO）を調べたところ、大量の偽CISOが見つかったと伝えた。

クレブスさんが運営するWebサイト「KrebsOnSecurity」の記事から引用

　例えばエネルギー大手の米ChevronのCISOをLinkedInで検索すると、「Victor Sites」という男性のプロフィールが表示された。しかし本物のChevronのCISOは全くの別人。にもかかわらず、Google検索でもこの時点でChevronのCISOを検索すると、Victor Sitesのプロフィールがトップに表示されていたという。

　別のエネルギー大手の米ExxonMobilのCISOを名乗る偽プロフィールも見つかった。こちらは「Maryann Robles」という女性の名前で、自己紹介文は別の実在する人物のプロフィールから抜き取ったものらしかった。

偽アカウントに対するLinkedInの対応

　LinkedInは6月の公式ブログでこうした偽アカウントの問題について、不正なコンテンツは掲載される前に大部分を阻止していると強調。「偽アカウントの96％と、スパムや詐欺の99.1％は、自動化された防御によって検出されている」と説明していた。

LinkedInの偽アカウントに対する発表

　しかしクレブスさんが運営するWebサイト「KrebsOnSecurity」によれば、LinkedInではその後も有名企業の役員をかたったり、社員を名乗ったりする偽プロフィールが大量に出現しているという。特に、特定の出来事がニュースや話題になると、それに関連した職種や業界の関係者を名乗るプロフィールが急増する傾向があるようだ。

　LinkedInのサステナビリティ専門家グループには、米国などを襲ったハリケーンで大きな被害が出たと伝えられた後、災害復旧や危機管理の専門家を名乗る偽アカウントからの参加申請が殺到した。そうした不正な申請は2022年に入って急増し、管理者がこれまでにブロックした偽アカウントは1万2700を超えているという。

　米コンサルタント会社ISOutsource（従業員約100人）の場合、2カ月ほど前から新規のフォロワーが激増した。調べたところ、不審なフォロワーが3000人以上見つかり、いずれもさまざまな役職をかたって同社で働いていると主張していることが判明。LinkedInはISOutsourceからの3度目の苦情でようやく対応に乗り出し、同社の従業員をかたっていた偽プロフィールはLinkedInから削除されたという。

背景には北朝鮮のハッカー集団？

　一連の偽プロフィールの目的や背後関係などは不明だが、米Bloombergは8月、サイバーセキュリティ企業の米Mandiantの話として、北朝鮮に関与するハッカー集団がLinkedInやIndeedで実在の人物のプロフィールをコピーして履歴書を捏造し、暗号通貨企業への就職を狙う巧妙な作戦を展開していると報じた。

　北朝鮮に関しては米連邦捜査局（FBI）なども5月に出した勧告の中で、北朝鮮のIT技術者が米国籍などの人物を装って、北米や欧州、東アジアなどのクライアントとフリーランス契約を結ぼうとしているとして、注意を呼び掛けていた。