ハッキング集団OurMineがまた暴走!NetflixのTwitterアカウントが乗っ取られる

ハッキング集団「OurMine」、NetflixのTwitterアカウントを乗っ取る

ハッキング集団として知られるOurMineは、まるで世界のセキュリティ問題を自らの使命とするかのように活動を続けています。

2016年を通じて、OurMineは数々の著名人や大手企業のソーシャルメディアアカウントを次々と乗っ取り、強烈な存在感を示してきました。2016年が終わりを迎える直前にも、同グループは新たなTwitterアカウントへの攻撃を仕掛け、「自分たちはまだまだ消えない」というメッセージを世に印象付けました。今回の標的となったのは、あのNetflixです。

Netflix公式アカウントで宣伝ツイートを連投

OurMineはNetflixのTwitterアカウント(フォロワー数約250万人)に不正アクセスし、自らのウェブサイトやサービスを宣伝する複数のツイートを投稿しました。ただし、最初のツイートが投稿されてから約1時間後には、Twitterサポートの手によってこれらのツイートは削除されています。

興味深いことに、同グループの行動には悪意のある目的が見られません。むしろ、ユーザーに対してセキュリティ対策の甘さを警告することこそが狙いであるようです。それは、乗っ取られた公式アカウント上での彼らの投稿内容からも読み取ることができます。

Netflixの対応とOurMineの主張

この事態を受け、Netflixの認証済みカスタマーサポート用Twitterアカウントは「状況を把握しており、解決に向けて対応中です」とツイートし、落ち着いた対応を見せました。

一方、OurMine側は、Netflixのソーシャルメディア担当ディレクターのアカウントを掌握することで、Netflixの複数のアカウントへアクセスできるようになったと説明しています。さらに同グループは、このアカウントに対して何らかの悪事を働く予定はないとも述べています。

OurMineの真の目的は、世界中の人々のセキュリティ意識を高めることにあるようです。そのためにソーシャルメディアアカウントの乗っ取りという手法を選んでいますが、ハッキング後はすぐに正体を明かし、対象のアカウントに実害が出ないよう配慮するのが彼らの流儀となっています。

過去の攻撃対象は超有名どころばかり

活動家なのかハッカー集団なのか判然としないOurMineですが、これまでにもFacebook創業者のマーク・ザッカーバーグ氏、Twitter共同創業者のジャック・ドーシー氏およびエヴァン・ウィリアムズ氏、Google CEOのスンダー・ピチャイ氏、Wikipedia共同創設者のジミー・ウェールズ氏、BuzzFeed、そして最近ではForbesなど、錚々たる著名人や企業のアカウントを次々と攻撃してきました。

ソーシャルメディアのセキュリティ対策がいかに重要かを痛感させる事件といえるでしょう。企業や著名人はもちろん、一般ユーザーも二段階認証などの基本的なセキュリティ対策を今一度見直す機会としたいところです。