- グジャラート州警察は、2022年からインド政府機関宛てに虚偽の爆弾脅迫を送信するために使用された513,847件の偽Gmailアカウントの組織を発見した。
- 警察は2人を逮捕し、Googleに事情聴取を行うとともに、捜査対象として名指しする方針だ。
- この調査は、当局がすでにFirebaseプラットフォームの不正利用による金融詐欺を調べているなど、インドにおけるGoogleへの問題に拍車をかけるものだ。
インド西部のグジャラート州の警察は、政府機関への爆弾テロの脅迫を送るために、50万件以上の偽Gmailアカウントを作成したとされる犯罪ネットワークを発見した後、Googleに尋問を行う予定です。その脅迫の一つは、今月ニューデリーで開催されるBRICSサミットと時期を合わせていました。
513,847件のGmailログインが2022から使用中
Reutersの報道によると、警察はネットワークから513,847件のGmailユーザー名とパスワードを回収しました。2人の容疑者が逮捕され、捜査当局はこれらのアカウントが2022年から使用されていたと信じています。
グジャラート州警察のサイバー犯罪担当官、ヴィヴェク・ベダ氏はReutersに対し、捜査当局はこれほど大規模なオペレーションにこれまで遭遇したことがないと語った。警察はGoogle宛てに書簡を送り、そのガードレールを回避しにくくする政策変更を推進するとともに、同社を捜査の正式な対象として指定する予定です。
BRICS会議前の嘘のメール
この捜査は、グジャラート州政府が9月10日に電子メールで爆弾テロの脅迫を受け、Reuters が報じたことをきっかけに始まりました。警察によると、このメッセージはBRICS首脳会議がニューデリーで開催される数日前のものであり、サミット中にインドと協力する国々にも脅迫が含まれていました。警察は爆発物を見つけず、後にこの脅迫が完全な嘘であることが判明しました。
犯罪グループはまた、「州間」の脅迫を送ったとされ、これにより捜査当局は、Googleのセキュリティ対策の隙間がこのオペレーションの進行において主要な役割を果たしたのではないかと疑問を抱いています。
ベダ氏によると、逮捕された容疑者の一人は、アカウントをバングラデシュの購入者に供給しており、購入者はそれらをバッチで購入し、少なくとも一部のコストを暗号通貨で支払っていたという。購入者はその後、これらのアカウントを使用して偽の爆弾テロの脅迫を送信しました。
サイバー犯罪は、金融詐欺による損失により、インドに年間20億ドル以上のコストをもたらしていることがReutersによって報告されました。インド当局はまた、Cryptopolitanが以前に報じたように、詐欺的なスキームにおけるGoogleのFirebase開発プラットフォームの alleged な使用についても捜査を行っています。
Googleの二段階認証に関する疑問
捜査当局にとって最大の疑問の一つは、すべてのアカウントで二段階認証（2FA）が有効になっているにもかかわらず、犯罪ネットワークがどのようにして数十万ものアカウントを作成・運用することができたかです。2FAの追加セキュリティステップは不正アクセスを防ぐことを意図していますが、ベダ氏によると、警察はグループがこれをどのように回避したかをまだ特定しようとしています。
捜査は、グループがどのようにしてこれほど多くのアカウントを作成したか、Googleのセキュリティ対策をどのように突破したか、そして同テックジャイアントが同様の悪用を防ぐためにそのポリシーを強化する必要があるかどうか、に焦点を当てます。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
Opeyemi Olanrewaju
Opeyemi氏は、暗号資産、グローバル金融市場、経済に焦点を当てた高品質なコンテンツの作成と洗練を専門としています。イバダン大学で医学博士（MBBS）号を取得し、同大学の編集出版機関で編集長を務め、以前はCFAでも働きました。Cryptopolitanでは過去6年以上にわたり、ニュースエディターとして独自性の維持に貢献しています。
