2025年11月3日、韓国で非常に巧妙なサイバー犯罪事件が明るみに出ました。犯罪グループがマッサージ店経営者の携帯電話にハッキングアプリを仕込み、顧客情報を盗取した後、その顧客たちを脅迫して総額2億4000万ウォン（約2億4000万円）もの金銭を詐取したという衝撃的な事件です。
現役CSIRTメンバーとして、この事件は現代のサイバー犯罪の複雑化と巧妙化を如実に表していると感じています。今回は、この事件の詳細な手口を分析し、個人や企業が取るべき対策について詳しく解説していきます。
事件の概要と犯行手口
今回の事件の主犯である30代のA氏とその仲間4人は、2022年1月から7月にかけて、非常に計画的で組織的な犯罪を行いました。その手口は以下のようなものでした：
1. ハッキングアプリの導入段階
A氏は「営業用プログラム」と称して、実際にはマルウェア機能を持つハッキングアプリをマッサージ店経営者に設置させました。このアプリは以下の機能を持っていました：
- 連絡先の完全なコピー
- メッセージ内容の盗読
- 通話内容の傍受
- 顧客の個人情報取得
フォレンジック調査の経験から言えば、こうした偽装アプリによる被害は年々増加しており、特に「業務効率化」や「売上向上」といった甘い言葉で騙されるケースが後を絶ちません。
2. 情報収集と分析段階
犯罪グループは盗取した情報を元に、以下のような詳細な顧客プロファイルを作成していました：
- 顧客の実名と連絡先
- 店舗利用履歴
- やり取りの内容
- 支払い能力の推測
3. 脅迫と金銭詐取段階
最も悪質だったのは、実際には違法撮影を行っていないにも関わらず、「マッサージルームにカメラを設置し、録画した映像を知人に送る」と嘘の脅迫を行った点です。この心理的な圧迫により、36人もの被害者が150万ウォンから最大4700万ウォンを送金してしまいました。
なぜこの手口が効果的だったのか
CSIRTの現場で多くのサイバー犯罪を見てきた経験から、この事件が成功してしまった理由を分析してみましょう：
社会工学的な要素の巧妙な利用
犯罪者たちは「営業用プログラム」という名目でマルウェアを配布しました。これは典型的な社会工学攻撃の手法で、相手の信頼を得てから攻撃を仕掛ける方法です。
被害者の心理的弱点の突く
プライバシーに関わる恥ずかしい行為を「録画した」と嘘をついて脅迫することで、被害者が警察に相談することを躊躇させる心理的な障壁を作り出しました。
組織的な犯行体制
事務室を借り、専用の機材を用意し、複数の協力者を確保するなど、非常に組織的な犯行体制を構築していました。これにより、長期間にわたって犯行を継続することができました。
個人が取るべき対策
この事件から学ぶべき個人向けの対策をご紹介します：
1. アプリのインストールには細心の注意を
公式アプリストア以外からのアプリインストールは絶対に避けましょう。特に「営業効率化」や「特別な機能」を謳うアプリには要注意です。
信頼できるアンチウイルスソフト
を導入することで、悪意のあるアプリの侵入を防ぐことができます。最新の脅威に対応したセキュリティソフトは、未知のマルウェアも検出できる機能を備えています。
2. 怪しい電話への対応
「録画した」「写真がある」などの脅迫電話を受けた場合は：
- 絶対にパニックにならない
- 即座に通話を切る
- 警察に相談する
- 金銭の要求には一切応じない
3. プライバシー保護の強化
外出先でのインターネット利用時は、信頼できるVPN
を使用しましょう。特に公共Wi-Fiを利用する際は、通信内容が傍受される可能性があります。
企業が取るべき対策
今回の事件は、マッサージ店という小規模事業者が狙われました。中小企業や個人事業主こそ、しっかりとしたセキュリティ対策が必要です：
1. 従業員教育の徹底
「営業用プログラム」などの甘い言葉に騙されないよう、従業員への定期的なセキュリティ教育を実施しましょう。
2. システムの定期的な点検
業務で使用している携帯電話やパソコンに、不審なアプリがインストールされていないか定期的にチェックしましょう。
3. Webサイトのセキュリティ強化
自社のWebサイトを持っている場合は、Webサイト脆弱性診断サービス
を定期的に受けることをお勧めします。サイバー犯罪者は様々な経路から攻撃を仕掛けてくるため、多層防御が重要です。
フォレンジック調査から見えてきた教訓
この事件の捜査過程で明らかになった重要なポイントがいくつかあります：
デジタル証拠の重要性
警察は事業主の携帯電話に設置されたハッキングアプリを分析することで、犯罪グループの全容を解明できました。これは、デジタル・フォレンジックの技術がいかに重要かを示しています。
長期間の逃走と継続犯行
主犯の一人であるC氏は、逃走中にも同様の手口で追加の犯行を行っていました。これは、一度成功した手口は繰り返し使われる傾向があることを示しています。
協力者ネットワークの存在
この事件では、直接的な実行犯以外にも、口座の提供者や逃走の手助けをする協力者が複数存在していました。現代のサイバー犯罪は、単独犯ではなく組織的なネットワークによって行われることが多いのです。
今後予想される類似犯罪への対策
この事件の手口は、他の業界でも応用される可能性があります。特に以下のような業種は注意が必要です：
- 美容・エステ業界
- 医療・健康関連サービス
- 出会い系・婚活サービス
- 金融・投資関連サービス
これらの業界では、顧客のプライベートな情報を扱うため、同様の手口で攻撃される可能性があります。
まとめ
今回の韓国でのハッキング脅迫事件は、現代のサイバー犯罪がいかに巧妙化・組織化しているかを示す典型的な事例です。「営業用プログラム」という偽装でマルウェアを配布し、盗取した情報を元に心理的な脅迫を行うという手口は、技術的な攻撃と社会工学的な攻撃を組み合わせた非常に悪質なものでした。
しかし、適切な対策を講じることで、こうした被害を防ぐことは十分可能です。個人では信頼できるセキュリティソフトの導入と、怪しい電話への適切な対応が重要です。企業では従業員教育とシステムの定期的な点検、そしてWebサイトの脆弱性診断などの多層防御が効果的です。
サイバー犯罪は日々進化していますが、基本的な対策をしっかりと実施することで、被害を大幅に減らすことができます。この事件を教訓として、皆さんもぜひセキュリティ対策の見直しを行ってください。
一次情報または関連リンク
マッサージ業主の携帯電話をハッキングして買春男たちの個人情報を横取りした後、彼らを脅迫して数億ウォンを奪った一味が警察に捕まった – 毎日経済
