インド警察、爆弾予告に使用された50万件以上の偽GmailアカウントについてGoogleに問い合わせ

インド西部グジャラート州の警察は、政府機関に爆破予告を送るために50万件以上の偽のGmailアカウントを作成したとされる犯罪組織を摘発し、Googleに事情聴取を行う予定だ。これらの脅迫の一つは、今月ニューデリーで開催されるBRICS首脳会議に合わせて行われた。.

2022年以降、正確には513,847件のGmailログインが使用されています。

ロイター通信によると、警察はネットワークから513,847件のGmailのユーザー名とパスワードを回収した。容疑者2人が逮捕されており、捜査当局はこれらのアカウントが2022年から使用されていたと考えている。.

グジャラート州警察のサイバー犯罪担当官、ヴィヴェク・ベダ氏はロイター通信に対し、捜査官はこれまでこれほど大規模な作戦に遭遇したことがないと語った。警察はグーグルに書簡を送り、セキュリティ対策を回避しにくくするためのポリシー変更を求めるとともに、同社を正式に捜査対象企業として公表する予定だ。.

BRICS首脳会議の数日前に偽メールが送信された。

ロイター通信によると、捜査は9月10日にグジャラート州政府が電子メールで爆破予告を受けたことから始まった。警察によると、このメッセージはBRICS首脳会議がニューデリーで開催される数日前に届き、サミット期間中にインドと協力関係にある国々を脅迫するものだった。警察は爆発物を発見できず、後にこの脅迫は完全なデマだったと判断した。

この犯罪グループは「国家間」の脅迫も行っていたとされ、捜査当局は、グーグルのセキュリティ対策の不備が作戦の進行に大きく影響したのではないかと疑問を抱いている。.

ベダ氏によると、逮捕された容疑者のうち1人は、バングラデシュの購入者にアカウントを提供していた。購入者はそれらをまとめて購入し、少なくとも代金の一部を仮想通貨で支払っていた。その後、購入者はそのアカウントを使って偽の爆破予告を送信していた。.

ロイター通信によると、インドではサイバー犯罪による金融詐欺で年間20億ドル以上の損失が発生している。また、 が以前報じた Cryptopolitan。

Googleの二段階認証に疑問が投げかけられる

捜査当局にとって最大の疑問の一つは、犯罪組織がすべてのアカウントで二段階認証を有効にしていたにもかかわらず、どのようにして数十万ものアカウントを作成・運用できたのかという点だ。二段階認証は不正アクセスを防ぐための追加のセキュリティ対策であり、ベダ氏によると、警察は組織がどのようにしてそれを回避できたのかを解明しようとしているという。.

今回の調査では、グループがどのようにしてこれほど多くのアカウントを作成できたのか、どのようにしてGoogleのセキュリティ対策を突破したのか、そしてこの巨大テクノロジー企業が同様の不正利用を防ぐためにポリシーを強化する必要があるのかどうかに焦点を当てる。.

最も賢い暗号通貨マインドを持つ人々はすでに私たちのニュースレターを読んでいます。参加してみませんか？ぜひ ご参加ください。