トルコで違法データ照会パネル「Dragon Hackerz」摘発、1億人以上の個人情報が流出リスク

手口の概要

トルコで摘発された「Dragon Hackerz」と呼ばれる違法なデータ照会システムは、極めて大規模な個人情報流出事件です。本システムは1億100万人の身分証明書データと1億1800万件のGSM（携帯電話）番号に対するアクセスを提供していました。

システムはフィッシング詐欺、不正アクセス、詐欺行為などの違法活動を助長するために設計・運営されていました。捜査機関の調べにより、データの不正取得、不正な照会システムの提供に加え、オンライン詐欺やフィッシング活動と直結していたことが判明しました。

詐欺師の役割分担

逮捕された2名の役割は以下の通りです：

• E.C.氏：システムの構築者・管理者。違法なデータベースの構築と維持を担当
• A.K.氏：システムの宣伝・配布者。違法パネルの拡散とユーザー獲得を担当

このように役割を分担することで、違法活動の検挙を回避しようとしていました。

被害の範囲

本事件は単なるデータ流出に止まりません。流出した個人情報は以下のような目的で悪用される危険性があります：

• フィッシング詐欺：個人情報を利用した偽メールやSMSによる詐欺
• 詐欺行為：なりすまし詐欺や結婚詐欺などの人間関係を利用した詐欺
• 不正アクセス：銀行口座やオンラインサービスへの不正ログイン
• 標的型攻撃：特定の個人を狙ったサイバー攻撃

警告サイン

以下のような不審な接触がある場合は注意が必要です：

• 身に覚えのないオンラインサービスの登録確認メール
• 公的機関を装ったSMS（身分証番号や銀行情報を要求するもの）
• 友人・知人を装ったメッセージで金銭支援や個人情報の提供を求める内容
• 返金やボーナスを約束する不審なメール

予防・対策のポイント

1. 個人情報の慎重な取り扱い

   • 身分証番号や銀行口座情報を不用意に提供しない
   • 信頼できるサイト以外では個人情報入力を避ける

2. メール・SMSの確認

   • 差出人アドレスの本正性を確認
   • URLリンクをクリック前に送信元をマウスホバーで確認
   • 公的機関からの通知は公式ウェブサイトで再確認

3. 認証情報の保護

   • パスワードは定期的に変更
   • 複数サービス間でパスワード使い回しを避ける
   • 二段階認証を有効化

4. 定期的な確認

   • 銀行・クレジットカードの利用明細を定期確認
   • オンラインサービスのアカウント設定変更がないか確認

相談・報告窓口

不正アクセスや詐欺被害の疑いがある場合：

• 国家警察サイバー犯罪部門（各国で同等機関に相談）
• 銀行・金融機関のセキュリティ部門
• インターネットプロバイダ
• 国家警察・警察庁の詐欺相談ホットライン（国により異なる）

本事件のように大規模なデータベースが違法に構築・運営される場合、数ヶ月から数年に渡ってデータが悪用される可能性があります。不審な接触を受けた場合は躊躇せずに当局に報告してください。