米国司法省、ランサムウェア「Hive」作戦に対する国際的な法執行活動を発表

2023年1月26日、米国司法省はFBIおよびEuropolとともに、ランサムウェア「Hive」に対する国際法執行活動を発表し、ランサムウェア「Hive」のTor決済サイトおよびデータ漏洩サイトを押収した。
この法執行作戦では、FBIをはじめとする国際的なパートナーが2022年7月にHiveランサムウェア団のインフラに密かに潜入し、6カ月以上にわたってランサムウェア作戦を密かに監視していた。これにより、攻撃の発生を事前に知り、ターゲットを警告し、復号化キーを入手して被害者に配布し、約1億3千万ドルの身代金の支払いを防ぐことに成功しました。
“2022年7月下旬以降、FBIはHiveのコンピュータネットワークに侵入し、その解読キーを取得、世界中の被害者に提供し、被害者が要求された1億3千万ドルの身代金の支払いを防ぐことができた” – 米国司法省。
今回の発表では、FBIがカリフォルニア州のホスティングプロバイダーの専用サーバー2台と仮想専用サーバー1台にアクセスし、ハイブのメンバーの電子メールアドレスを使ってリースしていた令状申請も明らかにされた。さらに、オランダの警察もFBIと連携して、オランダでホスティングされているバックアップ専用サーバー2台へのアクセス権を取得しました。
現在、HiveのTorサイトには、ドイツ、カナダ、フランス、リトアニア、オランダ、ノルウェー、ポルトガル、ルーマニア、スペイン、スウェーデン、英国など、今回の法執行活動に関与したさまざまな国の情報が掲載された押収通知書が表示されています。