FBI

FBIは、サイバー犯罪者が成人や子供のソーシャルメディアやその他のオンラインアカウントを標的にし、わいせつな画像や動画を盗み出そうとしていると警告しています。

同法執行機関が今週発表した公共サービス広告で説明しているように、攻撃者は盗んだコンテンツを被害者を脅迫するために使用したり、犯罪者向けのマーケットプレイスで販売しようとしたりする可能性がある。

また、被害者の個人情報（氏名、生年月日、メールアドレス、電話番号、ソーシャルメディアのユーザー名など）を他の犯罪者と共有し、その情報を悪用してセクストーション（性的脅迫）により、さらなるプライベートな画像や動画の提供を強要することもあります。

image

セクストーションとは、サイバー犯罪者が（ハッキングによって）盗んだ、あるいは（強要によって）入手したヌード画像や動画を公開すると脅して被害者を恐喝する、オンライン上の恐喝の一形態である。場合によっては、わいせつなコンテンツをオンライン上で流出させないこと、あるいは被害者の家族や友人に共有しないことを条件に、金銭の支払いを要求することもある。

「性的に露骨なコンテンツが盗まれると、セクストーションの加害者は、被害者の個人情報（多くの場合、被害者が知らないうちに）を含んだ状態で、それを犯罪者向けのマーケットプレイスに投稿したり販売したりする」とFBIは警告している。

「その結果、被害者は、嫌がらせ、セクストーション、ストーカー行為、あるいは被害者自身のソーシャルメディアページ上で盗まれたコンテンツを宣伝するといったその他の標的型攻撃を通じて、二次被害に遭うことがよくあります。」

学生アスリートも性的搾取の手口の標的となっている 

同日、FBIと全米大学体育協会（NCAA）は、サイバー犯罪者が同様の性的搾取の手口で学生アスリートのオンラインアカウントを標的にしていることについても警告し、コーチ、コンプライアンス担当者、および体育部門の指導者に対し、学校や地域社会内で意識向上を図るよう求めた。

また、潜在的な被害者に対しては、認証コードの提供やパスワードリセットリンクのクリックを求めるテキストメッセージやメールには返信しないよう注意を促し、ソーシャルメディアアカウントやインターネットからアクセス可能なサイトに露骨な写真や動画を保存しないよう助言した。さらに、複雑なパスワードを使用し、可能な限り多要素認証を有効にすることを推奨した。

「FBIは、これらの手口に関連するいくつかの兆候を特定している。これには、認証コードを入力しなければアカウントが無効になると主張する未承諾のテキストメッセージや、パスワードをリセットするためのリンクが埋め込まれた『新しいログイン』について言及する未承諾の電子メールなどが含まれる」と同局は述べた。

「FBIは、正規のプラットフォームやサービスが、アカウント保有者に対して認証コード、一時パスワード、またはPINリセットコードを要求することはないと注意喚起しています。氏名、生年月日、その他容易に入手可能な情報など、個人情報を含まないパスワードやPINを使用することも、被害に遭うリスクを低減するのに役立ちます」

FBIはこの警告の発令に至った具体的な経緯については明らかにしていないが、同局は、対象とする事件の増加を把握した後、しばしば公共サービス広告を発出している。

約5年前の2021年9月にも、FBIはセクストーション（性的脅迫）に関する苦情が急増していることを警告し、脅迫を受けた人に対しては、犯罪者との一切の接触を直ちに断ち、できるだけ早く法執行機関に連絡するよう助言していた。

セクストーションの加害者は、逮捕され有罪判決を受けた場合、数十年の懲役刑に処される可能性があります。例えば、5月には、カナダ人男性が、8年間にわたるセクストーションの計画において、全米で145人以上の子供（最年少は6歳）を標的にしたとして、懲役33年の判決を受けました。