【やさしく解説】偽の面接で騙されて暗号資産が盗まれた事件の仕組み

こんばんは「藍（あい）」です。

偽の採用面接で騙されて暗号資産が盗まれた事件の仕組み

事件の背景や、犯人がどのようにして私たちを騙したのか、紐解いていきますね。

何が起きたのか

取引の大きな会社であるバイナンスが、不正な方法で巨額の暗号資産（仮想通貨）を盗まれたことを公表しました。この事件は、北朝鮮が関わっているとされる攻撃が、6月から入念に進められていたことが明らかになったものです。

犯人たちは、社員やエンジニアに近づくために、とても巧妙な手口を使い分けていました。例えば、あるエンジニアは、パソコンで新しいソフトを導入しようとした際、そのソフトの中に悪いプログラムが隠されていたのです。これは、まるで美味しいお菓子の中に、実は毒が入っているようなものですね。異常を見つけたものの、その社員や同僚の情報が攻撃者に知られてしまいました。

また別のケースでは、9月には、本物の転職サイトを使って、架空の会社から採用の連絡が来ました。最高経営責任者（CEO）を名乗る人物との面接の場で、「課題」をダウンロードするように指示されました。その課題の中に不正なプログラムが仕込まれており、それによって会社の中に侵入されてしまったのです。

なぜそれが起きたのか

今回の攻撃が成功した最大の理由は、「ソーシャルエンジニアリング」という、人の気持ちや行動を巧みに利用する手口が使われた点にあります。これは、相手の心を読むことで、本物の情報を盗み出す技術のことです。

例えば、面接の担当者が、自分を信用してもらうために、個人的な写真が載っているSNSを共有してくる、といった行動が取られました。このように、相手に親近感や信頼感を与えようと、人の心理につけ込むのです。

さらに、犯人たちは、最新の技術である人工知能（AI）のツールを悪用することも行いました。AIはとても便利な道具ですが、悪い人たちがそれを悪用すると、より巧妙で、人間が気づきにくい攻撃ができるようになるわけです。

ソフトウエアの例で考えてみましょう。パソコンにソフトをインストールするとき、私たちはそのソフトが安全かどうかをしっかり確認する必要があります。しかし、犯人たちは、見た目は普通のソフトに見せかけながら、実は裏で盗みを見つけさせていたのです。これは、見えない罠を仕掛けるようなものですね。

わたしたちの生活にどう関係するのか

この事件は、私たち一人ひとりの「情報」や「セキュリティ」に対する意識を改めて考えるきっかけになります。

私たちは普段、仕事や生活の中で、誰かからの連絡や、新しいソフトのダウンロードをするときに、その情報が本当に安全なものなのかをしっかり確認することが大切です。特に、SNSなどで見知らぬ人から個人的な情報や写真などを受け取った場合、それが本当に本人によるものなのか、少し立ち止まって考えてみる必要がありますよね。

また、AIのような新しい技術がどんどん進化する中で、その技術が悪い使い方をされないように、私たちも「これは怪しいかも」と疑う目を持ち続けることが重要です。技術は便利ですが、その裏側には、そうしたような悪意のある人もいるかもしれないのです。

大切なのは、こうした事件の背景を知って、自分自身を守るための知識を持つこと。日々の生活の中で、少しだけ注意深く、周りの状況を観察する習慣をつけていくと、私たちは安心して毎日を過ごせるようになるのではないでしょうか。