fbi、クラックドアイオーとナールドトゥを押収、サイバー犯罪との闘い
2023年1月29日、fbiはサイバー犯罪に関連する有名なハッキングフォーラムであるクラックドアイオー（Cracked.io）とナールドトゥ（Nulled.to）のドメインを押収しました。この措置は「オペレーション・タレント」と呼ばれる国際的な法執行行動の一環で、アメリカ、イタリア、スペイン、フランス、オーストラリア、ルーマニアなどの当局が協力して実施されています。
このドメインの押収は、サイバー犯罪、パスワードの盗難、クラッキング、認証情報の詰め込み攻撃に焦点を当てたもので、押収発表には「このウェブサイト、さらには顧客と被害者に関する情報は、国際的な法執行機関のパートナーによって押収されました」と記載されています。
クラックドアイオーのスタッフは、Telegramでの声明で、ドメインが押収されたことを確認しました。「状況についてより明確になったので、クラックドアイオーはオペレーション・タレントに基づいて押収されたことをお知らせします。具体的な理由は非公開です」とのことです。今後、データセンターおよびドメインホストから正式な裁判文書を受け取った際に、さらなる詳細をお知らせするとしています。
ウェブブラウザでこれらのサイトを開こうとすると、「Error 1000. DNS points to prohibited IP」や「Error 1016. Origin DNS error」のメッセージが表示されます。fbiは、これらのフォーラムのドメインを押収し、以前のCloudflareのネームサーバーから、ns1.fbi.seized.govおよびns2.fbi.seized.govに変更しました。
クラックドアイオーのスタッフは、データセンターの問題が原因でサービスがオフラインになっていると先に述べ、「データセンターに活発な問題があり、スタッフが対処中であるため、問題が解決されるまでサービスはオフラインのままです」とコメントしています。
この押収の背景には、認証情報の詰め込み攻撃や盗まれたアカウントの認証情報に関与するプラットフォームへの取り締まりが進められているとされています。さらなる情報が公開される予定ですが、今のところ法執行機関からの公式発表はありません。
仮想通貨やセキュリティに関わるコミュニティにも影響を及ぼすこの動きは、サイバー犯罪を取り締まるための大きな一歩となることが期待されています。また、専門家は、サイバー犯罪者への法的な圧力が強まることで、犯罪行為が減少する可能性があると指摘しています。今後の展開に注目です。