最近、中国で運営されている違法OTT（Over-The-Top）サービスにより、敏感な個人情報が流出する事例が増加しています。これはボイスフィッシング、金融犯罪、性犯罪、身元ばらしのようなサイバー暴力、プライバシー侵害など様々な犯罪につながる可能性があります。今回の記事では、違法OTTサービスによる個人情報流出の実際の事例と現況をご紹介します。
違法OTTサービスと個人情報流出の現況
HFS（HTTP File Server）を利用したファイル共有
現在、中国の違法OTTによる個人情報流出は、主にファイル転送機能を提供するためにHFS（HTTP File Server）を活用して行われています。HFSは、単独実行ファイル（.exe）で動作するウェブサービスで、ユーザーが映像コンテンツやファイルを当サーバーにアップロードして共有できるようにします。しかし、HFSはセキュリティに脆弱で、この過程で機密性の高い個人情報を含むファイルが流出するケースが多く発生しています。特に、HFSの2.3ベータバージョンはテスト中のバージョンで、まだ完全に安定しておらず、セキュリティ上の問題が多く含まれているため、このバージョンを使用するサーバーはハッキングされやすいです。
Criminal IPのIT資産を通じた違法サーバーの発見
Criminal IPのIT資産検索で特定のウェブハード（HFS、HTTP File Server）を検索すると、以下のような中国の違法サーバーを簡単に見つけられます。
Search Query: title: “HFS /”
敏感な個人情報流出の事例
HFSサーバーの「output」フォルダーには敏感な個人情報が含まれたテキストファイルが多くありました。これらの情報には、違法OTTサービスの会員登録および決済情報が含まれており、ファイルは名前、住所、電話番号、クレジットカード情報まで閲覧できるようになっていました。
違法OTTサービス運営者の回避戦略と対応法
違法OTTサービスの運営者は、継続的にドメインアドレスを変更して追跡の目をそらして中国当局の監視を回避しているため、違法活動を取り締まることが難しく、ユーザーの個人情報流出のリスクをさらに増大させます。したがって、ユーザーは違法サービスの危険性を認識し、違法サービスを利用しないように注意する必要があります。これにより、個人情報を安全に守り、様々な犯罪から情報流出を防ぐことができます。
関連してCVE-2024-29212 : RCE脆弱性に影響される公開されたVeeam Service Provider Consoleをご参照ください。
当レポートはサイバー脅威インテリジェンス検索エンジン「Criminal IP」のデータに基づいて作成されました。只今Criminal IPの無料アカウントを作成し、レポートに引用された検索結果の確認やより膨大な脅威インテリジェンスを自由に検索いただけます。
データの提供：Criminal IP（https://www.criminalip.io/ja）
ご参照：
