TeaMp0isoN
TeaMp0isoN（チームポイズン[6]）は 3人および5人の少人数で構成されるコンピュータセキュリティ研究グループである。このグループは 2011年から2012年にかけて悪意のあるハッキング活動で悪評を得た。この活動には 国際連合、NASA、NATO、Facebook、Minecraft Pocket Editionフォーラム、その他大企業や政府機関への攻撃があった[7]。TeaMp0isonは中心人物である、"TriCk"と"MLT"の逮捕を受け、2012年に解散した[8]。
| 設立 | 2008 |
|---|---|
| 解散 | 2012 |
| 種類 | ハクティビズム |
会員数 | TriCk, MLT.[1][2][3][4][5] |
イングランド防衛同盟
編集TeaMp0isoNはイングランド防衛同盟に関するいくつかの文書を公開し、イングランド防衛連盟の責任者数名の個人情報を含む情報を漏洩した[9]。さらに、同盟の公式サイトを改竄した[10]。
2011年1月、ソーシャルネットワーキングサイトFacebookのマーク・ザッカーバーグ、フランスのニコラ・サルコジ大統領のアカウントに、無許可で基本データがアップデートされた。1月25日、Facebookの広報担当はシステムのバグを認め、修正したと発言した。同じ週の後半に、デイリー・ビーストは、TeaMp0isoNのメンバーであるTriCkが「ZHC」と呼ばれるメンバーが、前年末にウェブサイトのバグを悪用し、無許可の基本データのアップデートを投稿、リストの130ページへのニュースフィードを一時的にブロックしたと報じた。標的となったグループの1つであるイングランド防衛連盟の広報担当者はイスラム教を批判する内容のページがハッキングされたことを認めた。フェイスブックのセキュリティチームは、この件についてデイリービーストから連絡を受け、ログの中に悪意のある活動の証拠は見つからなかったとした[11]。
トニー・ブレアのアドレス帳漏洩
編集6月、元イギリス首相トニー・ブレアのアドレス帳やその他の個人データとされる情報をPastebinに公開した。TeaMp0isoNは、このデータは元々、2010年12月に手に入れたとしている。ブレアの広報担当者は、データはブレアから直接渡されたものではなく、元スタッフの個人メールアカウントから送られたと述べている[12]。TeaMp0isoNはこれに反応を示し、「私たちが情報を入手した方法についてブレアの羊達は嘘をついている。私たちはプライベートなエクスプロイトからメール サーバーに侵入しログを消去した。グッドラック」と言及した[13]。
BlackBerry
編集2011年のイギリス暴動の際、BlackBerry Messengerが略奪者たちの補助になっていると思われていた。TeaMp0isoNは、BlackBerryの製造元であるRIMが警察と政府に協力すると約束したことへの返答として、BlackBerryの公式ブログを改竄した。そしてTeaMp0isoNは「警察と政府を攻撃している暴徒たちを我々は全面的に支持する」という声明を発表した[14]。
政府情報の漏洩
編集2011年7月、サラ・ペイリンに対する8件の訴訟を発表、バラク・オバマの件についても訴訟を考えているとした[15]。
2011年8月8日、TeaMp0isoNは公開された脆弱性を利用し、NASAのドメインでされているサイトのハッシュ化された管理者パスワードを公開した[16]。
2011年11月、イギリス国防省のSQLインジェクションの脆弱性を利用して得たとされるメールアドレスとパスワードのリストを公開した[17] 国防省はイギリスの防衛政策を管理する責任を負い、イギリス軍の本部でもある。
2011年12月には、大韓民国のオンラインゲームの加入者、1,300万のアカウントデータを漏洩した[18]。
2012年4月においてはMI6を標的にした。このグループは、コンピューターで生成された通話でテロ対策ホットラインを繰り返し氾濫させるスクリプトを作成、その後、自らもホットラインに電話をかけ職員を嘲笑した。職員は追跡され、FBIに通報されると警告したが、TeaMp0isoNはMI6のエージェントを盗聴し、職員間の会話を録音、漏洩した会話をYouTubeに投稿したという[19][20]。
2012年4月3日、NATOのサーバにアクセスし、そこから得たデータを漏洩し、サイトの検索ページを改竄した[21][22]。
OpCensor This 作戦
編集TeaMp0isoNはハッカーグループアノニマスと協力し、検閲に抗議することをとした作戦、OpCensorThisを開始した。この作戦は多くのメディアの注目を集め、ラッパーでISILに関係していたLyricist JinnやTabanacleといった音楽アーティストは作戦の認知度を高めるためにミュージックビデオを制作した[23][24]。
後にTeaMp0isoNは作戦をするためにいくつかのサイトを改竄したが、最も重大な標的は国際連合開発計画とイギリスの大衆紙デイリー・メールであった[25][26]。
ロビン・フッド作戦
編集占拠活動への反応として、TeaMp0isoNがアノニマスに加わり、オンラインでロビン・フッド作戦を開始、ウェブサイトをハッキングしてクレジットカードを入手し、活動家組織に寄付を行い、銀行はハッキングされた口座に返金すべきと主張した[27][28]。動画では、「ロビン・フッド作戦はクレジットカードで99％の人々と世界中のさまざまな慈善団体に寄付する。銀行は人々にお金を返金することを余儀なくされるだろう」、また、「口座を安全な信用組合に移す」よう促している[27]。
作戦の一環として、TeaMp0isoNはイスラエルの銀行OneとCityNetの脆弱性を利用して同国の26,000件を超えるクレジットカード情報を漏洩した[29]。
TeaMp0isoNはさらに、著名なラッパーのショーン・コムズ（別名P-Diddy）のクレジットカード情報とパスポートのスキャンを公開し、コムズのクレジットカードを使って慈善団体に寄付し、Twitter上で求めた人にピザを注文した[30]。コムズはTeaMp0isoNを追跡するために内部調査を開始し、私立探偵チームを雇ったとされている[31]。
報復作戦
編集TeaMp0isoNの創設メンバーTriCkの逮捕の後、グループは報復作戦を発表し、MI6に対するDDoS攻撃の報告から始まり、その後、国際的な日本の電子機器メーカーパナソニック、オーストラリア政府、世界保健機関などに対して攻撃が行われた[32]。さらに、Consternation SecurityとDoxbinもハッキングされたと報告された[33][34]。
国連
編集2011年11月、TeaMp0isoNは128件のユーザー名とログイン情報を公開、これらは国際連合開発計画から入手したものだとしている。国際連合開発計画の広報担当者によれば、そのデータは古いデータを含む古いサーバーから抽出された情報だという[35]。対してTeaMp0isoNは異議を唱え、サーバーが実際にはまだ国連によって積極的に使用されていることを示すサーバーログとその他の証拠を公開した[36]。
2012年4月、TeaMp0isoNは再び国連をハッキングし、今回は世界保健機関も標的とし、管理者の資格情報を含むユーザー名とハッシュ化されたパスワードリストを漏洩させた[37][38]。
逮捕事例
編集2012年4月10日、テロ容疑者がアメリカへの引き渡しに抗議のため、イギリスの反テロホットラインに一日中いたずら電話をかけるスクリプトを作成した。4月12日、警察はこの事件で悪質通信法とコンピュータ不正使用法違反の疑いで、16歳と17歳の若者を逮捕した[39]。
2012年5月9日、TeaMp0isoNのメンバーでスポークスマンとされるMLTが、テロ対策ホットラインへの攻撃やその他の犯罪に関連し、コンピューター不正使用法違反の疑いでスコットランドヤードによって逮捕された[40]。
2015年の活動
編集2015年、TeaMp0isoNは復活し、違法行為には手付けていないとされる。公式のTwitterアカウントの投稿で、Google、Amazon、eBay、ハーバード大学、アメリカ海洋大気庁、コムキャスト、タイム・ワーナー・ケーブル、ウエスタンユニオン、国連、ロンドン証券取引所、オートデスク、その他いくつかの大規模システムの脆弱性を特定し、公開した。TeaMp0isoNはまた、マルコムXとマリリン・モンローの追悼サイトに影響を与えるものや、多数のウェブサイトで使用されている一般的なWordPressプラグインに影響を与えるものなど、いくつかのゼロデイエクスプロイトをリリースした。これに加えて、彼らのウェブサイトとフォーラムは、新たに立ち上げられた IRC ネットワークとともに復活した。また、侵入テスターが合法かつ倫理的な環境内でスキルを磨くことができるウォーゲームサイト計画もあるという。[要出典]
2015年4月、TeaMp0isoNは、ハーバード大学、スタンフォード大学、プリンストン大学、テキサス大学、カリフォルニア大学 など、多くの主要大学の脆弱性を特定し、公開した。これら脆弱性の多くは、SQLインジェクションの欠陥によるものであった[41]。また、TeaMp0isoNはゼロデイSQLインジェクションの脆弱性を特定し、その結果、ウォータールー、オンタリオ、ピール、その他のカナダの都市および地区のクライム・ストッパーズ・インターナショナルなどの多くのサイトが侵入された[42]。
2015年5月、TeaMp0isoNのメンバーであるKMSがMinecraftPocket Editionフォーラムを標的にし、データベースに侵入して16,000件を超えるユーザー名とパスワードのリストを漏洩させたという[43]。
2016年の活動
編集2016年の活動は、悪質なハッカーグループと善良なホワイトハッカーグループの混成型で再開されたことが示された。グループはアメリカ合衆国教育省、カリフォルニア大学ロサンゼルス校などの機関の脆弱性を公開した。
2016年2月そして3月、同グループは国連機関とアメリカ最大のインターネットサービスプロバイダの両方に侵入した。2月中旬にはTeaMp0isoNが世界観光機関に侵入し、フォーラムインデックスを改竄した[44]。2月下旬に、TeaMp0isoNはタイム・ワーナー・ケーブルのビジネスクラス・マネージドセキュリティ・サービス・ポータルに侵入。現在は停止中のTwitterフィードによれば、バックエンドのチケットシステムと4,191人のユーザーの詳細にアクセスしたという[45]。
ISILとの繋がり
編集TeaMp0isoNの一人、TriCkは、トニー・ブレアの個人情報を晒したとして逮捕された悪質なハッカーのジュナイド・フセインであるとされている。フセインは保釈中にイギリスから逃亡し、ISILに参加したと報じられている[46]。フセインはソーシャルメディアを使ってISILに入隊する兵士を募集するなどISILの著名な宣伝活動家となり、「サイバーカリフ」のグループ名で数々の注目を集めた攻撃の背後にいたとされる[47]。 フセインはジハーディ・ジョンともつながりがあったと見られている。フセインは他のISILメンバーと協力して反政府メディアグループにアメリカ兵とその家族の個人情報の正体を暴き、通報した疑いもある[48]。
フセインは海外においてその影響力のため、国防総省のキルリストで重要なターゲットとなっていた。2015年8月26日、アメリカ当局は、高い確信を持ってシリアにおいてドローン攻撃でフセインを殺害したと述べた[49]
脚注
編集- ^ “Alleged TeaMp0isoN teen hackers charged with jamming anti-terrorist hotline”. Naked Security. 2024年7月30日閲覧。
- ^ “MLT – Suspected member of TeamPoison hacking gang arrested - Naked Security”. Naked Security. 2024年7月30日閲覧。
- ^ Jana Winter, Jeremy A. Kaplan. “Exclusive: Rival Hacker Group Racing Police to Expose LulzSec”. Fox News. 2024年7月30日閲覧。
- ^ Eduard Kovacs (2014年3月28日). “Man Involved in Hacktivist Campaign Against Israel Sentenced to 15 Months in Jail”. en:softpedia. 2024年7月30日閲覧。
- ^ Perlroth, Nicole. “Adobe Hacking Attack Was Bigger Than Previously Thought”. The New York Times. 2024年7月30日閲覧。
- ^ 唐島明子 (2016年2月1日). “日本が狙われ始めた！――2020年東京五輪に向けて政治的ハッカーが動き出している”. BUSINESS NETWORK. リックテレコム. 2024年7月31日閲覧。
- ^ Eduard Kovacs (2012年2月18日). “Hackers Around the World: It's No TriCk, He's Among the Best in the UK”. softpedia. 2016年5月3日閲覧。
- ^ Smolaks, Max (2012年4月13日). “Police arrest TeaMp0isoN suspects” (英語). TechWeekEurope UK. 2016年5月3日閲覧。
- ^ Usman, Muhammad (2011年9月). “English Defence League (EDL) Hacked By TeaMp0isoN (Members Personal Information Leaked) ~ The Hackers Media™ [ THM ]”. thehackersmedia.blogspot.co.uk. 2016年5月3日閲覧。
- ^ Leyden, John (2011年2月11日). “English Defence League site pulled offline after defacement”. theregister.co.uk. 2016年5月3日閲覧。
- ^ Ries, Brian (2011年1月27日). “The Mujahideen Hackers Who 'Clean Facebook'”. The Daily Beast. 2016年5月3日閲覧。
- ^ Chatterjee, Surojit (2011年6月26日). “LulzSec sails into sunset as TeaMp0isoN terrorizes Internet”. International Business Times. 2016年5月3日閲覧。
- ^ Neal, Dave (2011年6月27日). “Tony Blair got hacked”. en:The Inquirer. 2011年6月30日時点のオリジナルよりアーカイブ。2016年5月3日閲覧。
- ^ “England riots: Hackers hit Blackberry over police help” (英語). BBC News (2011年8月10日). 2016年5月3日閲覧。
- ^ Kumar, Mohit (2011年7月21日). “8 Court Cases against Sarah Palin Leaked By TeaMp0isoN”. The Hacker News. 2016年5月3日閲覧。
- ^ Kumar, Mohit (2011年8月10日). “TeaMp0isoN : NASA forum is Vulnerable SQL injection, Admin Hacked !”. The Hacker News. 2016年5月3日閲覧。
- ^ Chirgwin, Richard (2011年11月9日). “Foreign government emails HACKED says TeamP0ison”. theregister.co.uk. 2016年5月3日閲覧。
- ^ “Data of 13 million South Korean online game subscribers hacked” (英語). Reuters (2011年11月26日). 2019年8月25日閲覧。
- ^ Eduard Kovacs (2012年4月12日). “MI6 Call, Possibly to FBI, Leaked by TeaMp0isoN (Audio)”. softpedia. 2024年7月30日閲覧。
- ^ Smolaks, Max (2012年4月12日). “TeaMp0isoN Hacks MI6 Phones” (英語). TechWeekEurope UK. 2016年5月3日閲覧。
- ^ Eduard Kovacs (2012年4月3日). “Site of NATO Croatia Hacked and Defaced by TeaMp0isoN”. softpedia. 2024年7月30日閲覧。
- ^ Amir, Waqas (2012年4月4日). “Official NATO Croatia Website defaced by TeaMp0isoN”. HackRead. 2024年7月30日閲覧。
- ^ Eduard Kovacs (2013年1月21日). “Rappers Tabanacle, Proverbz and LyricistJinn Release New Anthem for OpCensorThis”. softpedia. 2024年7月30日閲覧。
- ^ Despotovic, Nebojsa (2011年8月9日). “Anonymous and Team Poison join forces for #OpCensorThis”. Atraktor Studio. 2012年2月9日時点のオリジナルよりアーカイブ。2024年7月30日閲覧。
- ^ “Anonymous Press: Teamp0isoN #pwnd #UN #OpCensorThis”. www.legionnet.lgnsec.nl.eu.org (2012年2月23日). 2016年5月3日閲覧。
- ^ “Home - Latest Cyberwar News - Cyberwarzone”. Cyberwarzone (2012年2月6日). 2013年7月28日時点のオリジナルよりアーカイブ。2024年7月30日閲覧。
- ^ a b https://www.youtube.com/watch?v=njONcmb81r0 Anonymous - #OpRobinHood
- ^ “'Operation Robin Hood': The hacker scheme to fund Occupy”. theweek.com (2011年12月1日). 2016年5月3日閲覧。
- ^ Eduard Kovacs (2012年2月2日). “TeaMp0isoN Leaks 26,000 Israeli Credit Cards from One and Citynet (Exclusive)”. softpedia. 2024年7月30日閲覧。
- ^ Eduard Kovacs (2011年12月2日). “P-Diddy's Credit Card and Passport Details Leaked by TeaMp0isoN”. softpedia. 2024年7月30日閲覧。
- ^ Bychawski, Adam (2011年10月12日). “P Diddy's credit card details stolen and posted online” (英語). NME.COM. 2016年5月3日閲覧。
- ^ Eduard Kovacs (2012年5月4日). “Panasonic, United Nations and Australian Government Hacked by TeaMp0isoN”. softpedia. 2024年7月30日閲覧。
- ^ “Anonymous Press”. eu.org. 2024年7月30日閲覧。
- ^ Eduard Kovacs (2012年4月16日). “TeaMp0isoN Confirm TriCk's Arrest, "Operation Retaliation" Starts (Updated)”. softpedia. 2024年7月30日閲覧。
- ^ “United Nations agency 'hacking attack' investigated - BBC News” (英語). BBC News (2011年11月29日). 2016年5月3日閲覧。
- ^ Eduard Kovacs (2011年12月5日). “TeaMp0isoN Brings Solid Evidence to Prove UN Server Not 'Old'”. softpedia. 2024年7月30日閲覧。
- ^ Oswald, Ed (2011年11月30日). “United Nations hacked! Passwords posted!”. BetaNews. 2016年5月3日閲覧。
- ^ Latif, Salman (2012年5月6日). “TeaMp0ison Hacks Sites of Panasonic, World Health Organization And Australian Government” (英語). The Tech Journal. 2016年5月3日閲覧。
- ^ Kirk, Jeremy (2012年4月12日). “UK Police Arrest Two Over Anti-Terrorist Hotline Prank Calls”. CIO. オリジナルの2013年12月28日時点におけるアーカイブ。 2012年4月13日閲覧。
- ^ Cluley, Graham (2012年5月11日). “MLT – Suspected member of TeamPoison hacking gang arrested”. Naked Security. 2016年5月3日閲覧。
- ^ “TeaMp0isoN reveals schools' vulnerabilities”. www.databreaches.net (2015年4月12日). 2016年5月3日閲覧。
- ^ “Here's a tip for some Crime Stoppers in Canada: you've been hacked (UPDATED)”. www.databreaches.net (2015年4月12日). 2016年5月3日閲覧。
- ^ Ilascu, Ionut (2015年5月26日). “Minecraft Pocket Edition Forum Hacked Before Going Belly Up”. softpedia. 2016年5月3日閲覧。
- ^ Murdock, Jason (2016年2月25日). “UN tourism website breached and defaced by 'TeamPoison' hacking collective”. International Business Times UK. 2016年5月3日閲覧。
- ^ Cimpanu, Catalin (2016年3月1日). “TeaMp0isoN Hacks Time Warner Cable Business Website, Dumps Customer Data”. softpedia. 2016年5月3日閲覧。
- ^ “Cyber Caliphate: ISIS Plays Offense on the Web”. Recorded Future. 2024年7月30日閲覧。
- ^ Halleck, Thomas (2015年1月14日). “Junaid Hussain: CyberCaliphate Leader And ISIS Member Was Behind CENTCOM Hack, Report Says”. International Business Times. 2016年5月3日閲覧。
- ^ Seals, Tara (2014年12月20日). “ISIS Likely Behind Cyber-attack Unmasking Syrian Rebels”. Infosecurity Magazine. 2016年5月3日閲覧。
- ^ Fricker, Martin (2015年8月26日). “ISIS computer hacker Junaid Hussain has been killed in a U.S. drone strike”. mirror. 2016年5月3日閲覧。