Loading article…
ブライアン・クレブス | |
|---|---|
| 生まれる | 1972年（51～52歳） アラバマ州、米国 |
| 教育 | 1994年、ジョージメイソン大学、国際関係学学士 |
| 職業 | セキュリティジャーナリスト 調査報道記者 |
| 組織 | ワシントンポスト（1995年～2009年） |
| 知られている | 営利目的のサイバー犯罪者に関する報道 |
| Webサイト | クレブソンセキュリティ |
ブライアン・クレブス（1972年生まれ）は、アメリカのジャーナリスト、調査報道記者です。営利目的のサイバー犯罪者の取材で最もよく知られています。[1]クレブスは、コンピュータセキュリティとサイバー犯罪を取り上げている日刊ブログKrebsOnSecurity.comの著者です。1995年から2009年まで、クレブスはワシントンポストの記者として、技術政策、プライバシー、コンピュータセキュリティを取材し、Security Fixブログを執筆していました。
幼少期と教育
1972年にアラバマ州で生まれたクレブス氏は、[1] 1994年にジョージ・メイソン大学で国際関係学の学士号を取得しました。 [2] 2001年にコンピューターワームによって自分のコンピューターがロックアウトされた後、サイバー犯罪者への関心が高まりました。[1]
キャリア
1999–2007
クレブスはワシントンポストの流通部門でキャリアをスタートしました。そこから、彼はポストの編集室でコピーアシスタントの仕事に就き、そこで郵便物の仕分けと現場の記者からの口述筆記をこなしました。クレブスは編集部と財務部門の編集アシスタントとしても働きました。1999年、クレブスはワシントンポストが所有するテクノロジーニュースワイヤーであるNewsbytes.comのスタッフライターとして働き始めました。[3]
2002 年にワシントン ポストがNewsbytes を売却すると、クレブスはバージニア州アーリントンの Washingtonpost.com にフルタイムのスタッフ ライターとして移籍しました。クレブスの記事は、同紙の印刷版と Washingtonpost.com の両方に掲載されました。2005 年、クレブスはコンピューター セキュリティ、サイバー犯罪、技術政策を中心に扱う日刊ブログ、 Security Fixを立ち上げました。2009 年 12 月、クレブスは Washingtonpost.com を離れ、KrebsOnSecurity.com を立ち上げました。
クレブス氏はブログで、東欧を拠点とする複数の組織的サイバー犯罪グループがオンライン バンキング詐欺を通じて中小企業から数千万ドルを盗んだ事件の影響に焦点を当てて報道している。 [4]クレブス氏は、オンラインバンキング詐欺の被害に遭った中小企業やその他の組織について75件以上の記事を書いている。オンラインバンキング詐欺は、ますます被害額が大きくなり、一般的なサイバー犯罪の形態となっている。
2008–2012
クレブスは一連の調査記事を執筆し、専門家によると主にサイバー犯罪者を対象としていた複数のインターネット サービス プロバイダーの接続を切断または解散させました。2008 年 8 月、ワシントン ポストのSecurity Fixブログに書いた一連の記事により、北カリフォルニアに拠点を置く Intercage または Atrivo として知られるホスティング プロバイダーの接続が切断されました。[5]
同じ時期に、クレブスは、Atrivoの最大の顧客の一つであるドメイン名登録業者EstDomainsの違法行為に関する2部構成の調査を発表し、同社の社長であるウラジミール・ツァシュツィンが最近、クレジットカード詐欺、文書偽造、マネーロンダリングで有罪判決を受けたことを明らかにした。[6] 2か月後、ドメイン登録業界の監督を担う機関であるインターネットネームと番号の割り当て機関（ICANN）は、ツァシュツィンの有罪判決が、登録業者の役員が犯罪歴を持つことを禁じるICANNの方針に違反しているとして、EstDomainsの認可を取り消した。[7] 2011年11月、ツァシュツィンと他の5人の男がエストニア当局に逮捕され、 DNSチェンジャートロイの木馬を利用して大規模なクリック詐欺を行ったとして起訴された。 [8]
2008年11月、クレブスは調査シリーズを発表し、専門家によると世界最大のボットネットのほとんどの制御ネットワークの本拠地である北カリフォルニアの別のホスティング会社であるMcColoの接続を切断しました。[9]クレブスの報告の結果、McColoの上流インターネットプロバイダーの両方がMcColoをインターネットから切断し、世界中で送信される迷惑メールの量が即座に継続的に減少しました。McColoの削除によるスパムの減少の量と期間は、40％から70％、数週間から数ヶ月までと推定されています。[10]
クレブスは、2010年に、後にスタックスネットとして知られることになるマルウェアについて報道した最初のジャーナリストであるとされている。[11] 2012年には、別のクレジットカードとデビットカードのデータ侵害の続報で引用された。この事件では、ジョージア州アトランタのグローバルペイメント社が処理した取引で、VisaとMasterCardのアカウントが1,000万件以上侵害された可能性がある。[12]
2013年～現在
2013年3月14日、クレブスはスワッティングの被害者となった最初のジャーナリストの一人となった。[13]
2013年12月18日、クレブスはターゲット社のクレジットカード情報が4000万枚流出したというニュースを報じた。6日後、クレブスはターゲット社の顧客のクレジットカードやデビットカードの情報を1枚100ドルで販売する主要な闇サイトの背後にいたウクライナ人男性を特定した。[14] 2014年、クレブスは「スパム・ネーション：組織的サイバー犯罪の内幕 - 世界的流行から玄関先まで」という本を出版し、2015年のPROSE賞を受賞した。[15]
2016年、クレブスのブログは、ミライマルウェアを使った史上最大規模のDDoS攻撃の標的となった。 [16] これは明らかに、vDOSボットネットの調査におけるクレブスの役割に対する報復であった。[17] [18] [19]無償でブログをホスティングしていたアカマイは、攻撃の結果、ブログのホスティングを中止し、ブログは閉鎖された。[20] 2016年9月25日現在、GoogleのProject Shieldが、同じく無償で彼のサイトを保護する任務を引き継いでいる。[21] [アップデート]
2018年3月27日、KrebsOnSecurity.comに、マイニングソフトウェア会社とスクリプト「Coinhive」に関するKrebs氏の記事が掲載された。この記事で、元管理者がスクリプトの発明者であり、会社の所有者でもあることから、Krebs氏はドイツの画像掲示板 プログラムの管理者の名前を公表したが、これに対して、その画像掲示板のユーザーらは異例の抗議行動を起こした。ドイツ語で「がん」を意味する「Krebs」の語呂合わせを使って、彼らはこれらの病気と闘う慈善団体に寄付を行い、3月28日の夜までにDeutsche Krebshilfe慈善団体に20万ユーロ以上の寄付金を集めた。[22]
2021年以前、ファースト・アメリカン・ファイナンシャルの過去のデータ侵害に関する彼の調査はSECの調査につながり、「その後の会社の開示は、何ヶ月も前の未対応のITセキュリティレポートを幹部が知る前に行われていた」という結論に達しました。[23]
名誉毀損の申し立て、訴訟、謝罪
2022年3月29日、カリフォルニア州サンノゼに設立された上場テクノロジー企業Ubiquitiは、バージニア州東部地区連邦地方裁判所にブライアン・クレブスと彼のブログKrebs on Securityを相手取り訴訟[24]を起こした。Ubiquitiの名誉毀損訴訟では、「クレブスはUbiquitiに対する彼の虚偽で先入観のある物語を反駁する明白な公開情報源を避け、彼の情報源が信じがたいものであり実際に攻撃に関与していたという議論の余地のない証拠を持っているにもかかわらず、クレブスはUbiquitiへの攻撃を倍加させた」と主張し、「彼はUbiquitiや他の企業に対する彼の先入観のある物語に忠実な記事を発表することを決意した」と主張した。[25] ars TECHNICAの記事[26]によると、Ubiquitiはクレブスが「意図的に欺瞞的」であり、同社が不正確であると主張する情報を訂正しないように「金銭的なインセンティブを与えられていた」と主張した。 2022年8月31日、クレブスは謝罪文[27]を投稿し、自身のブログ投稿の「唯一の情報源」が連邦検察官から「報道機関に虚偽の情報を提供した」などの罪で起訴されたことを認めた。彼は声明の最後に「的を外してしまい、結果としてユビキティに心からお詫び申し上げます」と述べた。翌日、両当事者の弁護士は共同で「訴訟棄却の合意」を申し立てた[28] 。
受賞と表彰
- 2004年 –カーネギーメロン大学CyLabサイバーセキュリティジャーナリズム功労賞[29]
- 2005年 - CNET News.comはSecurity Fixをトップ100ブログの1つとして挙げ、「重要なセキュリティ問題をうまくまとめている。ワシントンポストのブライアン・クレブスが、ユーザーフレンドリーな第一人者の視点を提供している」と述べた。[30]
- 2009年 –シスコシステムズの第1回「サイバー犯罪ヒーロー」賞受賞[31]
- 2010 – セキュリティブロガーネットワーク、「ベスト非技術セキュリティブログ」[32]
- 2010年 – SANS Institute トップサイバーセキュリティジャーナリスト賞[33]
- 2011 – セキュリティブロガーネットワーク、「業界を最もよく表すブログ」[34]
- 2014年 – 全米報道財団「会長賞」[35]
- 2017年 – ISSAの公共サービスに対する会長賞[36]
- 2019年 – CISO MAGのサイバーセキュリティ・パーソン・オブ・ザ・イヤー[37]
参照
クレブスの研究テーマ:
参考文献
- ^ abc ニコール・パールロス。「ウェブの裏側を報道する」ニューヨーク・タイムズ。2014年2月28日閲覧。
- ^ Krebs, Brian. 「シンポジウム III: サイバーセキュリティ」。カリフォルニア大学サンタバーバラ校。2012 年 8 月 17 日時点のオリジナルよりアーカイブ。2013年7 月 27 日閲覧。
- ^ Weise, Karen (2014年1月16日). 「ブライアン・クレブス: ハッカーが憎むサイバーセキュリティブロガー」. Business Week . 2014年1月17日時点のオリジナルよりアーカイブ。 2014年1月17日閲覧。
- ^ 「Target: Small Businesses」。Krebs On Security。2017年2月24日時点のオリジナルよりアーカイブ。2017年2月23日閲覧。
- ^ Krebs, Brian. 「セキュリティ修正 - 報告書は米国のホストをマルウェアの主な発生源として非難」。Voices.washingtonpost.com。2008年9月3日時点のオリジナルよりアーカイブ。2012年2月14日閲覧。
- ^ Krebs, Brian. 「Security Fix — EstDomains: A Sordid History and a Storied CEO」. Voices.washingtonpost.com. 2009年7月9日時点のオリジナルよりアーカイブ。2012年2月14日閲覧。
- ^ Krebs, Brian. 「セキュリティ修正 - ICANN、CEO の詐欺罪で EstDomains の認定を取り消す」Voices.washingtonpost.com。2012 年 7 月 21 日時点のオリジナルよりアーカイブ。2012年2 月 14 日閲覧。
- ^ 「米国司法省 — 米国連邦検事局」 Justice.gov 2011年11月9日。 2012年2月14日閲覧。[永久リンク切れ ]
- ^ Krebs, Brian (2008年11月11日). 「オンライン詐欺とスパムの主な発信源がオフラインに」.ワシントンポスト. 2009年3月23日時点のオリジナルよりアーカイブ。
- ^ 「McColo Outage」。Cbl.abuseat.org。2008年12月18日時点のオリジナルよりアーカイブ。2012年2月14日閲覧。
- ^ Gross, Michael Joseph (2011年3月2日)。「Stuxnet Worm: A Declaration of Cyber-War」。Vanity Fair 。 2016年9月25日閲覧。
- ^ ウォーターズ、ジェニファー（2012年3月30日）。「クレジットカードがハッキングされる恐れがある場合の対処法」MarketWatch。
- ^ ジャックマン、トム (2013 年 3 月 27 日)。「『SWATing』、陰険な『アンダーウェブ』、そして受賞歴のあるフェアファックスのサイバー犯罪ジャーナリスト、ブライアン・クレブス」ワシントンポスト。2013年7 月 27 日閲覧。
- ^ Perlroth, Nicole (2013 年 12 月 24 日)。「ターゲットのデータを販売しているのは誰か?」ニューヨーク タイムズ カンパニー。2013年12 月 27 日閲覧。
- ^ PROSE Awards. 「PROSE Awards: 受賞者」. proseawards.com .
- ^ 「インターネットのおとり捜査」。エコノミスト。2016年10月8日。
- ^ Ms. Smith (2016年9月11日). 「DDoS攻撃請負サービスの所有者とされる容疑者が逮捕され、Krebsのサイトが攻撃を受ける」 Network World. 2016年9月12日時点のオリジナルよりアーカイブ。2016年9月25日閲覧。
- ^ 「大規模なウェブ攻撃がセキュリティブロガーを襲う」BBC 2016年9月22日2016年9月25日閲覧。
- ^ Kovacs, Eduard (2016 年 9 月 21 日)。「Brian Krebs のブログが 665 Gbps の DDoS 攻撃を受ける」。Security Week。2016年9 月 25 日閲覧。
- ^ Evans, Steve (2016 年 9 月 23 日)。「Krebs の Web サイトがオフラインに、Akamai が DDoS 保護を撤回」。Infosecurity Magazine。2016年9 月 23 日閲覧。
- ^ ブライアン・クレブス（2016年9月25日）。「検閲の民主化」クレブス・オン・セキュリティ。
- ^ カタリン・チンパヌ：ブライアン・クレブスのCoinhive記事に怒ったユーザーが癌研究に12万ドルを寄付。bleepingcomputer.com、2018年3月28日
- ^ ノア・バースキー（2021年8月31日）。「SECがサイバーセキュリティの致命的な欠陥を暴露 ― 悪いニュースに対する幹部の抵抗」フォーブス。
- ^ 「UBIQUITI INC. v. KREBS, 1:22-cv-00352 - CourtListener.com」。CourtListener 。2024年7月16日閲覧。
- ^ 「https://storage.courtlistener.com/recap/gov.uscourts.vaed.521759/gov.uscourts.vaed.521759.1.0.pdf」（PDF）。courtlistener.com。2022年3月29日。
{{cite web}}:外部リンク|title= - ^ Chant, Tim De (2022年3月31日). 「Ubiquitiがジャーナリストを訴え、データ侵害報道で名誉毀損を主張」Ars Technica . 2024年7月16日閲覧。
- ^ 「Ubiquiti に関する最終的な考察 – Krebs on Security」 。2024年7 月 16 日閲覧。
- ^ 「UBIQUITI INC. v. KREBS（ED Va.、1：22-cv-00352）の訴訟棄却規定 - #22 - CourtListener.com」。CourtListener 。2024年7月16日閲覧。
- ^ 「2004 サイバーセキュリティジャーナリズム賞 :: CyLab」。Cylab.cmu.edu。2006年3月6日時点のオリジナルよりアーカイブ。2012年2月14日閲覧。
- ^ 「News.comのブログ100 | CNET News.com」。News.com.com 。 2012年2月14日閲覧。[永久リンク切れ ]
- ^ 「セキュリティ」(PDF) . Cisco . 2015 年 7 月 17 日。
- ^ 「RSA Conference | Security Blogger Meetup | They're all winners」。2013年3月5日時点のオリジナルよりアーカイブ。2014年1月15日閲覧。
- ^ 「2010年トップサイバーセキュリティジャーナリスト賞受賞者」SANS、2012年2月10日。 2012年2月14日閲覧。
- ^ 「RSA Conference | Security Blogger Meetup | And the Winners Are」。365.rsaconference.com。2012年2月14日時点のオリジナルよりアーカイブ。 2012年2月14日閲覧。
- ^ 「2014年度会長賞受賞者」2015年11月10日閲覧。
- ^ 「ISSA国際賞」。
- ^ 「ブライアン・クレブス氏がCISO MAGサイバーセキュリティ・パーソン・オブ・ザ・イヤーを受賞」2023年5月29日。
外部リンク
- 公式サイト
- Avast の iYogi サポートに驚愕
- CNET News.Com「Blog 100」レビュー[永久リンク切れ ]
- C-SPAN出演