FBIのメールアカウントが乗っ取られ、フェイクメールを大量配信（原因発表）

公開 2021年11月14日 15時25分

更新 2021年11月15日 12時45分

[ITmedia]

印刷する

　米連邦捜査局（FBI）は11月13日（現地時間）、公式メールアカウントが乗っ取られ、偽の電子メールを配信した事件を認識していると発表した。現在調査中で、これ以上の情報は提供できないとしている。侵入されたメールサーバは問題発見後すぐにオフラインにしたという。

　この件については、スパム情報収集の非営利組織Spamhausが同日「FBIおよびDHSから“恐ろしい”メールが送信されている。実際にFBIとDHSのインフラから送信されているが、われわれの調査によると、これらのメールは偽物だ。これらの偽警告メールは、ARINデータベースから取得されたアドレスに送信されているようだ。ヘッダは本物であり、FBIのサーバから配信されているため混乱を引き起こしている」とツイートで警告した。10万以上のメールアドレスに偽警告メールが送られたという。

　本物のインフラから送信されたため、スパムフィルタをかいくぐって多数の人々に送りつけられた。だが、多数のスペルミスが含まれ、内容はセキュリティ企業Shadowbyteの創業者、ビニー・トロイア氏が「FBIをサイバー攻撃している」という疑わしいものだった。

　セキュリティジャーナリストのブライアン・クレブス氏は同日、同じFBIアカウント（eims@ic.fbi.gov）から「Hi its pompompurin,」で始まるメールを受信したとブログで発表した。Pompompurinと名乗る攻撃者はクレブス氏とのインタビューで、この攻撃の目的は、FBIのシステムの脆弱性を指摘することだと語り、攻撃の手口を解説した。

　偽メールがビニー・トロイア氏を中傷していることについて、Bleeping Compuerは、ハッキングコミュニティRaidForumsのメンバーがトロイア氏と長年確執を持っていると指摘した。

　トロイア氏自身も、pompompurinが攻撃者である可能性が高いとツイートでほのめかした。pompompurinは過去に同氏の評判を傷つけようとした事件に関連していたという。

【更新履歴：2021年11月15日午前5時50分　FBIがプレスリリースを更新し、原因を説明したのでそれに沿って以下を追加しました。】

　FBIは14日午後にプレスリリースを更新し、攻撃者はFBIが法執行機関、諜報機関、刑事司法機関に提供しているポータルサービス「Law Enforcement Enterprise Portal（LEEP）」の設定の問題を悪用して偽メールを送信したと説明した。これはpompompurinがクレブス氏に語ったことと一致する。

　FBIは、「偽メールはFBIが運営するサーバから発信されたが、このサーバはLEEP参加者へのプッシュ通知専用であり、FBIのメールサービスとは隔絶されている。FBIのデータや個人情報にアクセスしたり侵害したりはされていない」としている。

印刷する