リザード隊

リザード隊

リザード・スクワッドのロゴ
形成	2014年8月18日
タイプ	ハッキング
メンバーシップ	7

Lizard Squadはブラックハットハッキンググループであり、主にゲーム関連のサービスを妨害するため の分散型サービス拒否（DDoS）攻撃^[1]を行っていることで知られています。

2014年9月3日、Lizard Squadは解散を発表したように見えたが^{[2]、後に復活し、有名なウェブサイトに対するさまざまな攻撃の責任を主張した。この組織は、} Darkodeハッキングフォーラムに参加し、ホスティングを共有していた時期もあった。 ^{[3] [4]}

2016年4月30日、Cloudflareは、このグループの名前を使用したサイバー犯罪者がDDoS攻撃を実行するという無作為の脅迫をどのように行っているかを詳述したブログ記事を公開しました。これらの脅迫にもかかわらず、Cloudflareは1回の攻撃も実行しなかったと主張しています。 ^{[5] [6]}この結果、英国国家詐欺情報局は、 DDoS攻撃を脅迫する身代金メッセージに応じないよう企業に警告を発しました。^{[7] [8]}

Lizard Squadは、2014年後半の数ヶ月間に渡り、有名なゲーム関連サービスに対して一連のDDoS攻撃を仕掛けたと主張している。2014年8月18日、ゲーム「リーグ・オブ・レジェンド」のサーバーがDDoS攻撃によりオフラインにされた。これはLizard Squadによる最初の攻撃であると主張されている。^[9]数日後の8月24日、PlayStation NetworkがDDoS攻撃により妨害された。^[10] 11月23日、同グループはDestinyサーバーをDDoS攻撃したと主張した。^[11] 12月1日、Xbox LiveがLizard Squadの攻撃を受けたようで、サービスを利用するために接続を試みたユーザーには80151909のエラーコードが表示された。^[12] 12月2日、Lizard SquadはMachinima.comを改ざんし、トップページを自社のロゴのASCIIアートに置き換えた。 ^[13] 1週間後の12月8日、Lizard Squadは別のPlayStation Network DDoS攻撃の犯行声明を出した。^{[14] [15]} 12月22日、ゲームとは関係ないが、北朝鮮のインターネットがDDoS攻撃によってオフラインになった。^[16] Lizard Squadは攻撃の犯行声明を出し、北朝鮮にあるIPアドレスにリンクした。^[17]北朝鮮のインターネットサービスは2014年12月23日に復旧した。 ^[18]

リザード・スクワッドは以前、クリスマスにゲームサービスを停止すると脅していた。^[19]

2014年12月25日（クリスマスの日）、Lizard SquadはPlayStation NetworkとXbox LiveにDDoS攻撃を仕掛けたと主張した。2014年12月26日午前2時^{（いつ？）} 、 Lizard SquadはPlayStation NetworkとXbox Liveへの攻撃を止めたようだ。Gizmodoは、キム・ドットコムがLizard Squadに自身のアップロードサービスMEGAのアカウント3000個を提供した後、攻撃が止んだ可能性があると報じた。^[20]

2014年12月26日、3000以上のリレーを巻き込んだシビル攻撃がTorネットワークに対して試みられた。^[21]「LizardNSA」で始まる名前のノードが現れ始め、Lizard Squadがこの攻撃の責任を主張した。^[22]

この攻撃の関連性は疑問視された。Torリレーノードのオペレーターであるトーマス・ホワイトによると、コンセンサスシステムにより、リザード・スクワッドは「ネットワークの0.2743%、つまり小さなVPSに相当する」制御しかできなかったという。^[23]

2015年1月26日、マレーシア航空のウェブサイトが、自らを「サイバーカリフ」と呼ぶリザード・スクワッドによる攻撃を受けた。ユーザーは、タキシードを着たトカゲの画像と「サイバーカリフによるハッキング」と書かれた別のページにリダイレクトされた。その下には「ツイッターでサイバーカリフをフォロー」というテキストがあり、その下にUMGの所有者「@UMGRobert」とUMGのCEO「@UMG_Chris」のツイッターアカウントが並んでいた。このページには「404 - 飛行機が見つかりません」という見出しも付いていたが、これは明らかに前年に同航空会社がMH370便を失踪させた事件を指している。マレーシア航空は、顧客とクライアントに対し、顧客データは侵害されていないと保証した。 ^[24]

世界中のメディア報道によると、一部の地域では、この占領に関する説明に「ISISが勝利する」という文言が含まれており、そこにはリザード・スクワッドとイスラム国とのつながりに対する懸念が列挙されていたという。^[24]

2015年7月9日、H1Z1やPlanetSide 2を含むDaybreak Game Companyが運営するゲームサーバーがDDoS攻撃によって妨害され、Lizard Squadが犯行声明を出した。^{[25] [26]この攻撃は、同社のCEOである}ジョン・スメドレーがハッキンググループの標的となった後に起こした法的脅迫に対する報復として行われた。 ^[27]

2014年8月24日、リザード・スクワッドは、ソニー・オンライン・エンタテインメントの社長ジョン・スメドレーが搭乗していた飛行機（アメリカン航空362便）に爆発物が積まれていたと主張した。^{[28] [29]}ダラスからサンディエゴへ向かうこの飛行機は、アリゾナ州フェニックスに予定外の着陸をした。ソニー・オンライン・エンタテインメントは、FBIが事件を捜査していると発表した。^[29]

2015年1月26日、 FacebookやInstagramを含むいくつかのソーシャルメディアサービスが利用できなくなった。TinderとHipChatも影響を受けた。Lizard Squadは、以前同グループが使用していたTwitterアカウントに投稿し、攻撃の責任を主張した。[ ^30]当初は分散型サービス拒否攻撃と推測されていたこの障害は、サービスが復旧するまでに1時間弱続いた。^{[31] [32]}

Facebookはその後声明を発表し、責任は自社のエンジニアにあり、サービスの中断は第三者による攻撃の結果ではなく、設定システムに影響を与える変更を導入した後に発生したと述べた。^[33]

2015年1月27日、リザード・スクワッドはテイラー・スウィフトのTwitterとInstagramのアカウントに侵入したと主張した。彼らはアクセスしたと主張すると、ビットコインと引き換えにヌード写真を公開すると脅迫した。しかしテイラー・スウィフトは「ヌード写真などなかった」と反論し、犯人らに「見つけて楽しんでくれ」と言った。^[34]

2021年1月4日、アメリカの弁護士で陰謀論者のL・リン・ウッドは、「リザード・スクワッド」という名のハッカー集団が、数人の著名なアメリカ人が関与する世界的なセックス組織の証拠を持っているという根拠のない主張をツイートした。これは、信用を失った陰謀論 Qアノンに似ている。^[35]ウッドが言及した「リザード・スクワッド」とブラックハットハッカー集団リザード・スクワッドの間には関係がないようであり、リザード・スクワッドのメンバーであるヴィニー・オマリは、自分のグループが世界的な性的人身売買組織に関する情報を持っているという主張を否定している。^[36]

ヴィニー・オマリはリザード・スクワッドのメンバーで、「犯罪財産の取得、保持、使用または管理への関与、虚偽の表示による詐欺（2006年詐欺法）、他者からの窃盗共謀、その他の犯罪を犯す目的での不正なコンピュータアクセス」の容疑で逮捕され保釈された。彼はテレビの公の顔として、またリザード・スクワッドを代表するニュースのスポークスマンとして使われた。^{[37] [38]}

ユリウス・キヴィマキ（zeekill）は、2015年7月に5万件以上のコンピュータ犯罪で有罪判決を受けたリザード・スクワッドのフィンランド人メンバーです。^[39] 2022年には、約5万人の心理療法患者の医療記録をハッキングし、公開しない代わりに身代金を要求したことで、 Vastaamoデータ侵害の容疑もかけられました。^[40]

メリーランド州出身の19歳のザカリー・ブフタ（fbiarelosers）は、一連の分散型サービス拒否（DDoS）攻撃、クレジットカードの盗難、DDoS攻撃請負サービスの販売に関連するコンピュータ犯罪で起訴された。彼はLizardSquadのメンバーの1人で、また複数のネットワーク、YouTuber、ゲームサービスに対して分散型サービス拒否（DDoS）攻撃を仕掛けた共同グループ「PoodleCorp」のメンバーでもあった。ブフタはTwitterのエイリアス@fbiarelosers、@xotehpoodle、オンラインエイリアス「pein」および「lizard」の背後に隠れていた。^{[41] [42] [43] [44]}

オランダ出身の19歳のブラッドリー・ヤン・ウィレム・ファン・ローイ（UchihaLS）は、一連の分散型サービス拒否（DDoS）攻撃、クレジットカードの盗難、DDoS代行サービスの販売に関連するコンピュータ犯罪で起訴された。彼はLizardSquadのメンバーの1人で、同グループが発表したDDoS攻撃の実行に主に関与していた。また、2015年1月からLizardSquadのメインTwitterアカウントとなっているTwitterアカウント@LizardLandsの2人の管理者の1人でもある。彼は通常、Twitterのエイリアス@UchihaLS（Uchiha LizardSquadの略）とオンラインエイリアス「UchihaLS」、「Uchiha」、「Dragon」を名乗っていた。^{[41] [42] [43] [44]}