株取引を有利に進めるため、サイバー攻撃を行う「FIN4」 - FireEyeが確認

ファイア・アイ(FireEye,Inc.)は12月17日、金銭的な利益を目的にした高度な脅威グループが有利に株式取引を進めるために、株式公開企業を標的に継続的に実行しているサイバー攻撃に関する包括的なインテリジェンス・レポートを公開した。

「Hacking The Street? FIN4 Likely Playing the Market(ウォール街をハッキング？株式市場での活動が疑われるFIN4)」と題したレポートでは、英語を母国語とし、ターゲットとする企業の業界知識だけでなく、金融取引にも幅広く精通したサイバー攻撃グループに関する詳細を報告している。

ファイア・アイが「FIN4」と名付けたこの脅威グループは、約100社に及ぶ株式公開企業、コンサルティング会社、そして株式取引上、確実に有利となるインサイダー情報に関わるあらゆる関係者から広く情報を収集していたことが確認されている。

FIN4の侵入行為は、株式公開企業の株価を操作(上昇・下落)可能なインサイダー情報を入手するという目的に徹している。このグループは、企業の上級役員や顧問弁護士、法務・リスク・コンプライアンスの担当者など、株式市場に影響を与える機密情報を定期的に協議する立場にある関係者の個人電子メールに対して、明確に標的を絞っている。