- グジャラート州警察は、2022年からインド政府機関に偽の爆破予告メールを送るために使用されていた513,847件の偽Gmailアカウントからなる組織を摘発した。.
- 警察は2人を逮捕し、グーグルを事情聴取する予定で、捜査対象としてグーグルの名前を挙げる予定だ。.
- この調査は、インドにおけるGoogleの問題をさらに悪化させるものであり、インド当局はすでに、同社のFirebaseプラットフォームが金融詐欺に悪用されている疑いについて捜査を進めている。.
インド西部グジャラート州の警察は、政府機関に爆破予告を送るために50万件以上の偽のGmailアカウントを作成したとされる犯罪組織を摘発し、Googleに事情聴取を行う予定だ。これらの脅迫の一つは、今月ニューデリーで開催されるBRICS首脳会議に合わせて行われた。.
2022年以降、正確には513,847件のGmailログインが使用されています。
ロイター通信によると、警察はネットワークから513,847件のGmailのユーザー名とパスワードを回収した。容疑者2人が逮捕されており、捜査当局はこれらのアカウントが2022年から使用されていたと考えている。.
グジャラート州警察のサイバー犯罪担当官、ヴィヴェク・ベダ氏はロイター通信に対し、捜査官はこれまでこれほど大規模な作戦に遭遇したことがないと語った。警察はグーグルに書簡を送り、セキュリティ対策を回避しにくくするためのポリシー変更を求めるとともに、同社を正式に捜査対象企業として公表する予定だ。.
BRICS首脳会議の数日前に偽メールが送信された。
ロイター通信によると、捜査は9月10日にグジャラート州政府が電子メールで爆破予告を受けたことから始まった。警察によると、このメッセージはBRICS首脳会議がニューデリーで開催される数日前に届き、サミット期間中にインドと協力関係にある国々を脅迫するものだった。警察は爆発物を発見できず、後にこの脅迫は完全なデマだったと判断した。
この犯罪グループは「国家間」の脅迫も行っていたとされ、捜査当局は、グーグルのセキュリティ対策の不備が作戦の進行に大きく影響したのではないかと疑問を抱いている。.
ベダ氏によると、逮捕された容疑者のうち1人は、バングラデシュの購入者にアカウントを提供していた。購入者はそれらをまとめて購入し、少なくとも代金の一部を仮想通貨で支払っていた。その後、購入者はそのアカウントを使って偽の爆破予告を送信していた。.
ロイター通信によると、インドではサイバー犯罪による金融詐欺で年間20億ドル以上の損失が発生している。また、 が以前報じた Cryptopolitan。
Googleの二段階認証に疑問が投げかけられる
捜査当局にとって最大の疑問の一つは、犯罪組織がすべてのアカウントで二段階認証を有効にしていたにもかかわらず、どのようにして数十万ものアカウントを作成・運用できたのかという点だ。二段階認証は不正アクセスを防ぐための追加のセキュリティ対策であり、ベダ氏によると、警察は組織がどのようにしてそれを回避できたのかを解明しようとしているという。.
今回の調査では、グループがどのようにしてこれほど多くのアカウントを作成できたのか、どのようにしてGoogleのセキュリティ対策を突破したのか、そしてこの巨大テクノロジー企業が同様の不正利用を防ぐためにポリシーを強化する必要があるのかどうかに焦点を当てる。.
この記事を読んでいるあなたは、既に一歩先を行っています。 ニュースレターを購読して、その優位性を維持しましょう。
オペエミ・オランレワジュ
オペイェミは、暗号通貨、世界の金融市場、経済に焦点を当てた質の高いコンテンツの作成と改善を専門としています。イバダン大学で医学士（MBBS）の学位を取得。大学の編集出版物の編集長を務めたほか、以前はCFAにも勤務していました。6年以上にわたり、 Cryptopolitanのニュース編集者として独自性を守ることに貢献しています。.
