社会·テクノロジー · 報道照合 ✓ 4社 · 容疑は独当局の主張、件数は会社発表
ランサム集団「キリン」の中心人物、日本で拘束されドイツで逮捕。カラオケ大手では872万件流出の恐れ
ランサムウェア集団「キリン（Qilin）」の中心メンバーとみられるロシア国籍の男（28）が、ドイツ当局に逮捕された。日本の警察が5月に大阪で拘束し、東京高裁の審査を経て10月2日に引き渡していた。日独間に犯罪人引渡条約はなく、逃亡犯罪人引渡法による手続きだった。ドイツ側は、同国の物流会社を攻撃して身代金を求めた恐喝の疑いがあるとみる。キリンは世界で約4000の組織を攻撃したとされ、朝日新聞によると国内でも53の企業や病院が被害を受けた。一方、第一興商は8日、委託先の従業員の端末がマルウエアに感染し、約872万件の個人情報が漏れた恐れがあると発表した。岩手銀行、四国銀行、損害保険ジャパンでも漏洩の疑いが報じられた。
国境を越える攻撃者を、国境を越えて捕まえた例だ。日本が拘束し、被害国に引き渡す協力が実際に動いた。ただ、個人情報の流出は今週も続き、捕まえる速さより漏れる速さが上回っている。
ビッグエコーの会員や、名前の挙がった銀行・保険の契約者は、会社の公式な案内を確かめる。流出を口実に、パスワードやカード番号を聞き出す連絡が来ることがある。リンクは開かず、自分で公式サイトを開く。
条約がなくても引き渡しを実現した。攻撃者にとって日本は安全な場所ではなくなった。
中心人物を一人捕まえても、集団は仕組みごと残る。委託先の端末一台で872万件が漏れる体制の方を直すべきだ。
きょうの数字は「872万件」。一つの会社の、一つの委託先の端末から漏れた数だ。見るべきは、第一興商が漏れた項目を特定して公表するかどうかと、ドイツでの起訴。キリンの被害を受けた53の組織のうち、どこが名乗り出るかも問われる。
DailyDrop 日本版 第5号・2026年10月9日 朝刊