アーミン・ヴァン・ブーレンは、世界で最も有名なトランスミュージックDJの一人です。彼もまた、クレジットカード情報を盗まれたようです。
クレジットカード詐欺やその他のオンライン犯罪を捜査するウルトラスキャン社の捜査員らは、クレジットカード番号を売るために使われるフォーラムやシステムについて調査を行っていたと、ウルトラスキャン社のフランク・エンゲルスマン氏は語った。
盗まれたデータのカタログ
あるアナリストは、サイバー犯罪者がクレジットカード番号を売買するために自動アカウントを開設したICQインスタントメッセージングシステムを使用していました。そのICQユーザー名はボットによって操作され、特定のコマンドに自動的に応答していました。
盗まれたクレジットカード情報を購入する可能性のある人は、「ICQボットへようこそ。ロシア語の場合は「1」を押してください。英語の場合は「2」を押してください。」という挨拶を目にする。Ultrascanが提供したスクリーンショットによると、「2」を押した後、ユーザーは「1. CVVを購入、2. チェッカー、3. アカウント」という3つの選択肢が表示される。
CVVを選択すると、購入者は利用可能なクレジットカード情報の数を国別に表示します。スクリーンショットからは、米国のカード番号が約19,046件、英国のカード番号が7,843件、そしてフランス、イタリア、オランダなどの国のカード番号がさらに多く販売されていることがわかります。
オランダを選んだ後、ボットは4枚のカードの短縮された詳細とそれらのカード所有者の名前を提示したが、そのうちの1人は「アーミン・ヴァン・ブーレン」という名前だった。
ウルトラスキャンの研究者たちはすぐにヴァン・ビューレンの名前を認識し、彼のカード情報を購入すると、ボットはDJのクレジットカード番号、カード裏面の3桁のセキュリティコード、そして銀行名を返しました。
ウルトラスキャンは、オランダにあるヴァン・ブーレンのマネジメント会社に連絡を取った。マネジメント会社の担当者は金曜日、連絡があったことを確認した。
詐欺から救われた
彼のクレジットカード情報が実際に使用されたかどうかは不明だが、エンゲルスマン氏によると、サイバー犯罪者は通常、情報を「二重販売」することはないという。情報は6ドルで販売されるとエンゲルスマン氏は述べた。UItrascanは通常、盗難クレジットカード情報を購入しないが、今回のケースではヴァン・ビューレン氏のクレジットカード情報が使用されるのを防ぐため、そうしたとエンゲルスマン氏は述べた。
エンゲルスマン氏は、データの形式から判断すると、クレジットカード番号のデータベースがハッキングされたようだと述べた。クレジットカード会社、小売業者、その他のデータ処理業者は近年、こうした攻撃を防ぐため、処理システムのセキュリティ強化に取り組んできたが、データ侵害は依然として発生している。
エングルスマン氏によると、ヴァン・ビューレンのクレジットカード会社はDJの指示でウルトラスキャン社に連絡し、ウルトラスキャン社は問題を同社に報告したという。（「個人情報盗難対策：信頼できるサービスは？」も参照）
ヴァン・ビューレン氏の状況は決して特異なものではない。コンピューターセキュリティアナリストは長年にわたり、サイバー犯罪が地下経済へと変貌を遂げていると警告してきた。ハッカーがクレジットカード番号を盗み出し、金融情報の悪用を専門とする他の詐欺師が集まるフォーラムで売買しているのだ。
「誰もが被害者になり得る」とエンゲルスマン氏は述べた。「誰であろうと関係ない」
ニュースのヒントやコメントは[email protected]までお送りください。
