ヴィニー・トロイア

ヴィンチェンツォ・「ヴィニー」・トロイアは、アメリカのサイバーセキュリティ研究者であり、ダーク・オーバーロード・ハッカーグループのメンバーや、ウェブサイト「BreachForums」の所有者兼運営者であり、 2021年のFBIの電子メールハッキングに関与したハッカーのポムポムプリンについて報告し、特定したことで知られています。

トロイアは米国に拠点を置くサイバーセキュリティ企業ナイト・ライオン・セキュリティのオーナー兼CEOを務めており、脅威インテリジェンス企業シャドウバイトを設立した。^[1]

2018年、トロイアは、 Exactisの公開サーバー上で個人に関する約3億4000万件の詳細な記録が漏洩したことを発見した。^{[2] [3]}

2019年、彼はPeople Data Labsでデータ侵害を発見し、12億人のメールアドレス、雇用主、所在地、役職、名前、電話番号、ソーシャルメディアのプロフィールなどの個人データの記録が漏洩した。^{[4] [5]}

2020年7月、トロイアのウェブサイトの一つであるData Viperがハッキングされた。このサイトには、データ侵害による8,200以上のデータベースが含まれていた。^{[6] [7] [8]}

2020年8月、トロイアはビデオゲームのパスワードの盗難と転売に基づくサイバー犯罪の地下経済に関するレポートを執筆しました。^{[9]このホワイトペーパーでは、ハッカーが}フォートナイトのビデオゲームのコスメティックを盗んで転売することで金を稼ぐプロセスを概説しており、中には年間100万ドル近くを稼ぐ人もいます。^[10]

2021年11月、ダークウェブデータ共有フォーラムBreachForumsの創設者は、FBIのサーバーから10万人にメールを送信し、トロイアを公然と嫌がらせした。ヴィニーは、以前にトロイアのウェブサイトの1つにDDoS攻撃を実行し、国立行方不明・搾取児童センターのブログをハッキングして彼に関する偽のブログ記事を作成したと主張した。^{[11] [12] [13] [14]}

トロイアは「サイバー犯罪者狩り：ハッカーのためのオンライン情報収集ツールとテクニックガイド」（Wiley Books）の著者であり、オープンソース情報収集ツールとテクニックを使用してサイバー犯罪者を追跡し調査するために使用されるさまざまな調査ツールとテクニックを説明しています。^{[15]この本では、サイバー犯罪ハッキンググループ}The Dark Overlordに対するトロイアの調査の詳細が説明されています。^[16]

トロイアの本は、サイバー犯罪集団「ダーク・オーバーロード」の首謀者はカナダのカルガリーに住む2人のティーンエイジャーであるという主張を裏付ける証拠と分析を提供している。この本で提供された証拠、およびトロイアとナイト・ライオン・セキュリティがその後発表した報告書は、ハッキング集団「ダーク・オーバーロード」のメンバーを、ShinyHuntersやGnosticPlayersなどの他の「データベース重視」のハッキング集団、さらにはBreachForumsを所有していたpompompurinとしても知られるコナー・ブライアン・フィッツパトリックなどの人物と結び付けている。^[17]

トロイアの博士論文「効果的な情報セキュリティベースラインとしてのサイバーセキュリティフレームワーク：定性的調査」は、2018年にカペラ大学から出版されました。^[18]