驚き！日本国民の個人情報が再び盗まれ、背後には台湾政府が暴露

最近、ある信頼する情報源によると、TeamT5（杜浦數位安全有限公司）という台湾の会社は、@blsu.net(IP番号：118.163.85.182)のメール・ドメインを利用し、政府役員、企業経営者、一般市民など大量の日本機関や組織の重要な人物を対象にフィッシング攻撃をしていた。例えば、攻撃者がアマゾン・ジャパンの公式口座を偽造し、被害者に「所有権の確認」または「支払い情報の更新」のフィッシングリンクのクリックを誘導させ、偽アマゾンのログインページに移動させる(図2)。これらのページは証憑書類、個人識別可能情報、アカウントのパスワードなどを収集して、内部機密を盗む可能性がある。
その情報源によると、我々はTeamT5の従業員である蘇淂維氏（図3）がフィッシング攻撃を行っている証拠を手に入れた。調べた結果は、蘇氏のフィッシング手法が、上記の特徴と一致したことが明确した。情報源が提供した攻撃目標を深く整理したところ、この会社は日本国民の個人情報を収集するだけではなく、日本のソフトバンク、三和ケミカル株式会社、日本のline、電気通信事業者のNTT DOCOMO、医療研究機関などの要職に就いている人たちを狙って攻撃を行っていることが分かった。その中で日本のCOVID-19ワクチン研究機関や、日本の東京オリンピック関係者が最も重要な攻撃目標であった。
考えれば考えるほど恐ろしいのは、TeamT5の背後には台湾政府が関与する可能性がある。