犯罪通報プラットフォームから93GBのデータが流出

「Internet Yiff Machine」と名乗るハッカーグループが、犯罪撲滅プログラム「Crime Stoppers」や法執行機関が匿名通報の管理に使用するプラットフォーム「P3 Global Intel」から盗み出したとされる93ギガバイトのデータを公開した。数百万件もの通報に関する機密性の高い個人情報が含まれるこのデータは、Straight Arrow NewsおよびDistributed Denial of Secretsアーカイブに送付された。P3を所有するNavigate360は、情報漏洩について認めていないものの、デジタルフォレンジック専門企業を雇用して調査を開始した。

P3 Global Intelは、世界中のCrime Stoppersプログラム、法執行機関、政府機関における通報管理の主要ツールとして自社を売り込んでいる。同プラットフォームは犯罪に関する極めて機密性の高い公的通報を取り扱い、ユーザーに完全な匿名性を約束し、通報者と捜査官の間でのやり取りを促進している。通報の多くには、ギャングの活動、武器の隠し場所、被害者への虐待など、生命を脅かすような詳細が含まれており、傷跡、タトゥー、薬物の販売方法といった項目も存在する。また、35,000校以上の学校も、自殺予告やいじめ、薬物など、P3のデータによると学校からの通報で最も多いカテゴリーの報告に同プラットフォームを利用している。今月初め、Internet Yiff Machineとして知られるハッカーらは、レート制限やその他のセキュリティ対策に直面することなく800万回以上のリクエストを送信し、データベース全体を流出させたと主張した。彼らの公開ノートには830万件の通報が含まれており、警察は億万長者、政治家、企業の命令に従っていると非難し、「ファシストと戦え」と呼びかけて警察、政府、企業をハッキングする姿勢を示した。公開されたアーカイブには、通報で告発された人物の詳細な個人情報(氏名、メールアドレス、生年月日、電話番号、住所、車のナンバープレート番号、社会保障番号、犯罪歴)や、捜査官による回答などが含まれている。Distributed Denial of Secretsは情報の機密性を考慮して一般公開は控えており、実績のあるジャーナリストや研究者にのみアクセスを許可している。Navigate360はStraight Arrow Newsに対し、デジタルフォレンジック企業を雇用したと述べたものの、それ以上の進捗については明かしていない。一部の機関は迅速に対応しており、オレゴン州ポートランド警察は3月19日、「念のため」として、コミュニティの住民に対しCrime Stoppersを通じた通報を一時的に控えるよう呼びかけた。P3のウェブインターフェースをテストしたところ、フィラデルフィアのフュージョンセンターのページからグレーター・カンザスシティCrime Stoppersへリダイレクトされる事象が確認されており、システムの信頼性に疑問を投げかけている。

関連記事

Dramatic illustration of a darknet leak of Swedish government IT data by hackers, showing computer screens with source code, passwords, and personal files.
AIによって生成された画像

Swedish government IT data leaked on darknet

AIによるレポート AIによって生成された画像

A hacker group called ByteToBreach has leaked sensitive information from a government IT system on the darknet. The leak includes source code, passwords, and personal data from a platform managed by IT consultant CGI Sweden. Authorities like Cert-SE confirm they are aware of the reports but decline to comment.

The operator of Hong Kong's Ngong Ping 360 cable car attraction detected irregularities in its internal network on Thursday and alerted police and the Office of the Privacy Commissioner for Personal Data. An investigation confirmed that certain data had been stolen, with the company facing a ransom demand. The firm has apologised to guests, employees, and stakeholders for the incident.

AIによるレポート

Hong Kong's Correctional Services Department revealed that a hacker illegally accessed its IT system on Tuesday, compromising personal data of 6,800 current and former employees. The department stated there is no evidence of data leakage so far and has notified affected individuals.

Reported technology crimes in Hong Kong fell 6.9 per cent in 2025, yet losses from hacking more than doubled to HK$62.6 million. Police officials linked the rise to high-value attacks on financial institutions and cryptocurrency platforms.

AIによるレポート

A security investigation has accused Persona, the company handling know-your-customer checks for OpenAI, of sending user data including crypto addresses to federal agencies like FinCEN. Researchers found code that enables monitoring and reporting of suspicious activities. Persona denies current ties to federal agencies.

このウェブサイトはCookieを使用します

サイトを改善するための分析にCookieを使用します。詳細については、プライバシーポリシーをお読みください。
拒否