Red Hat、ShinyHuntersのデータリークサイトに掲載される

佐々山 Tacos

2025.10.07

2025年10月7日：サイバーセキュリティ関連ニュース

Red Hat、ShinyHuntersのデータリークサイトに掲載される

BleepingComputer – October 6, 2025

恐喝グループのShinyHuntersがエンプラ向けソフトウェア大手のRed Hatをデータリークサイトに追加。盗んだ顧客エンゲージメントレポート（CER）のサンプルとされるものも掲載し、恐喝を試みているという。

Red Hatでのデータ侵害に関するニュースは、先週「Crimson Collective」と名乗るハッキンググループが犯行声明を出したことで報じられるようになった。同グループは内部の開発リポジトリ28,000件から、CERなどの570GB分近い圧縮されたデータを盗み出したと主張。Red HatもBleepingComputer紙に対し、自社のGitLabインスタンスが侵害されたことを認めていた。

Crimson Collectiveは盗んだとされるデータを公開しないのと引き換えに身代金を支払うようRed Hatを恐喝しようとしたものの、同社からの返答は得られなかったという。しかし間も無く、「Scattered Lapsus$ Hunters」として知られる脅威アクターがCrimson Collectiveに接触。Crimson Collectiveはその後、Scattered Lapsus$ Huntersとの提携を決めた旨と、新たに始動したShinyHuntersのデータリークサイト（新規breachforums）を使って引き続きRed Hatの恐喝を試みる旨を発表している。同グループは自らのTelegramチャンネルで「2025年10月5日は国家サイバー犯罪デーになるだろう」、「1949年4月4日にいわゆる巨大なNATOが創設された。しかしもし今日の新同盟がそれよりもさらに巨大だったら？」などと、このパートナーシップをNATOになぞらえるかのような投稿を行った。同グループはまた、BleepingComputerに対しても「今後の攻撃やリリースについてはShinyHuntersと協力するつもりだ」と明かしたという。

ShinyHuntersのリークサイトには現在、Red Hatのエントリとともに10月10日までに身代金交渉が開始されなければデータを公開するとの脅迫文が記載されているほか、Red Hatの顧客企業複数者のCERとされるもののサンプルが共有されている。

BleepingComputerは、ShinyHuntersが「Extortion-as-a-Service（EaaS：恐喝・アズ・ア・サービス）として活動しているのではないかと推測している。同グループの過去の発言にこの仮説を裏付けるようなものがあるほか、10月6日に同グループへの聞き取りを行ったところ、非公開でEaaS事業を行ってきたことを認めたという。つまり顧客であるほかのアクターらが攻撃を実施したのち、ShinyHuntersは恐喝を代行。脅し取った金銭の25〜30%を代行料として受け取っていたことが伝えられた。

現在ShinyHuntersのリークサイトには、Red Hatに加えてS&Pグローバルも追加されている。2025年2月に実施されたとするこの攻撃も、犯行声明を出しているのは別の脅威アクター。リークサイトには盗まれたデータのサンプルとされるものも掲載されており、身代金支払いの期限は同じく10月10日に設定されているとのこと。

デイリーサイバーアラート

Silobreaker-CyberAlert

Red Hat、GitLabインスタンスが侵害されたと認める　ハッカーがデータ窃取を主張する中

佐々山 Tacos

2025.10.03

Silobreaker-CyberAlert

企業幹部に脅迫メール送れば10ドル分のビットコイン：Scattered Lapsus$ Huntersが恐喝をクラウドソーシング

The Register – Mon 6 Oct 2025

複数企業のSalesforceインスタンスからデータを盗み出したと主張しているグループScattered Lapsus$ Huntersが、これまでになかった「恐喝のクラウドソーシング」スキームを開始したという。

この新たなスキームは、データ窃取被害に遭った企業の経営幹部へEメールを送って身代金を支払うよう圧力をかけてくれた者に対し、10ドル相当の報奨金をビットコインで支払うというもの。このいわば「恐喝のクラウドソーシング」に関するアナウンスはScattered Lapsus$ HuntersのTelegramチャンネルで行われ、私的なメールアカウントを使って経営幹部と連絡を取ったものに対してはより高額な報奨金が出ることや、「並外れて優れた仕事」をした者はさらに巨額の報酬を得られることなども伝えられた。

The Register紙がScattered Lapsus$ Huntersグループにこれまでに何人がこのクラウドソーシングに参加したのかなどと尋ねたところ、「実質的に1,000ドル以上を支払った」との回答が得られたという。ただし、この発言の真偽は不明とのこと。