散らばった蜘蛛

Scattered Spiderは、 UNC3944などの別名でも呼ばれるハッキンググループです^[1]。 2023年9月時点で19歳から22歳の個人で構成されているハッキンググループです。サイバーセキュリティ研究者によって最初に名前が付けられたこのグループは、米国最大のカジノおよびギャンブル企業であるシーザーズエンターテインメントとMGMリゾーツインターナショナルをハッキングしたことで悪名を馳せました。Scattered Spiderは主に米国と英国の両方に拠点を置く工作員で構成されていると考えられています。 ^{[2] [3]}少なくとも1人の英国出身の未成年者がこのグループと関係していることがわかっています。^[4]

プレスリリースやジャーナリストが使用するグループ名として最もよく使われるのはScattered Spiderですが、このグループには他にも多くの名前が付けられてきました。Star Fraud、Octo Tempest、Scatter Swine、Muddled Libraなどは、これまでこのグループを指すために使われてきた名前です。^{[1] [5]}

サイバーセキュリティ企業Unit 221Bのアリソン・ニクソンによれば、Scattered Spiderは「コミュニティ」または「Com」として知られる、より大規模な世界規模のハッキングコミュニティの一部であり、コミュニティ自体にもアメリカの大手テクノロジー企業をハッキングしたメンバーがいるという。^[5]

Scattered Spiderは2022年5月に設立されたと考えられており、当時は通信会社への攻撃に注力していた。同グループは、SIMスワップ詐欺、多要素認証疲労攻撃、SMSやTelegramによるフィッシングを利用した。^{[1]同グループは通常、Windowsの}DoS対策ソフトウェアのサイバーセキュリティ問題であるセキュリティバグCVE-2015-2291を悪用して^{[6] 、セキュリティソフトウェアを終了させ、検出を回避していた。同グループは}Microsoft Azureを深く理解しており、 Google WorkspaceやAWSを搭載したクラウドコンピューティングプラットフォームで偵察を行う能力があり、合法的に開発されたリモートアクセスツールを使用していると考えられている。^[1]

このグループはその後、2023年のカジノハッキングに移る前に、重要なインフラを標的にしていることで知られるようになった。^[7]

Scattered Spiderはソーシャルエンジニアリングを利用して、シーザーズとMGMの両方の内部システムにアクセスした。同グループはログイン認証情報とワンタイムパスワードを入手し、多要素認証技術を回避することができた。^{[8] [9]}同グループは、MGMが同グループが有利になるようにスロットマシンを操作しようとしているのを察知したため、MGMを標的にしたと主張している。^[10]

シーザーズ・エンターテインメントはスキャタード・スパイダーに1500万ドルの身代金を支払ったが、これは当初要求していた3000万ドルの半分にあたる。スキャタード・スパイダーはMGMへの攻撃と同様の戦術を使い、シーザーズの顧客の「相当数」の運転免許証番号と社会保障番号を入手することに成功した。シーザーズの声明では、同社はスキャタード・スパイダーが入手した情報の削除を保証することはできないが、カジノ運営者はそのような結果を得るために必要なあらゆる措置を講じるとしている。^[2]

情報源によれば、Scattered Spiderがシーザーズを標的にしたグループであるかどうかは議論があり、イギリス系アメリカ人のグループであると考える者もいれば、犯人はそのグループではないか、不明であると主張する者もいる。^{[11] [12] [10]}

Scattered Spiderは、ランサムウェアをサービスとして提供するソフトウェア開発チームALPHVと協力した。Scattered Spiderは、 LinkedInで見つけた従業員を装ってMGMのヘルプデスクに電話をかけ、内部アクセスを獲得した。同グループは2023年9月11日にアクセスを獲得した。^[8]

MGMリゾーツは2023年9月12日にSECに提出したフォーム8-K報告書で初めてサイバー攻撃を公表した 。^{[13] [14]}同社はサイバー攻撃に「対処」したものの、リゾート内の多くのコンピュータシステムはオフラインのままであり、これには食べ物や飲み物のクレジットや無料クレジットなどが含まれるが、これらに限定されないと述べた。攻撃により、敷地内のATMやリモートルームキーが無効になり、MGMは駐車料金を顧客に請求できなくなった。^[9]

2024年7月、ハッキングと身代金要求の容疑でイギリス出身の17歳のハッカーが逮捕された。彼は裁判を待つ間保釈された。^[15]この逮捕は地元および国際法執行機関によって調整された。

MGMと米国FTCおよびFBIは現在、サイバー攻撃の調査を行っており、カジノ運営会社はウェブサイトを一時的に閉鎖した。^[3] ムーディーズ・コーポレーションは、 MGMの業務の多くをコンピューターに大きく依存しているため、サイバー攻撃の結果、同社の信用格付けが下がる可能性があると述べた。 ^[7]両社への攻撃が発表されると、シーザーズとMGMの株価はともに下落した。MGMのCEOウィリアム・ホーンバックルは業界会議で、ハッキングにより同社は自社の資産について「まったく何も知らされていなかった」と述べた。^[5]

ハッキング事件後、MGMとシーザーズは集団訴訟を起こされ、両カジノ運営会社がデータを適切に保護できなかったことは契約違反に当たると主張した。法律事務所の顧客も陪審裁判を要求した。^{[16] [17]}

2024年1月、このグループのメンバーとされ^[18]、「ソーサ」、「キング・ボブ」、「エリヤ」などの別名で知られるノア・マイケル・アーバンが、約80万ドル相当の暗号通貨の窃盗の容疑でフロリダで逮捕された^{[19] 。}

2024年6月、同グループのリーダーとされるタイラー・ブキャナンは、イタリア行きの飛行機に搭乗しようとした際にスペインで逮捕された。^{[20] [21]}

2024年7月、ウェストミッドランズ警察はFBIの協力を得て、MGMへのサイバー攻撃に関与したとして17歳の少年を逮捕した。ウォルソール在住で氏名は公表されていない容疑者は、警察が彼の機器を検査している間、保釈された。^[22]

19歳のレミントン・オグルツリーは、2024年11月にこのグループに関与した疑いで逮捕された。^[23]

• サイバーセキュリティおよびインフラストラクチャセキュリティ庁のウェブサイトにある Scattered Spider のページ