アメリカ合衆国国土安全保障省

TechCrunchの報道によると、「Department of Peace」を名乗るハッカーが、アメリカ合衆国国土安全保障省（DHS）が使用しているOktaのシングルサインオンシステムから大量の従業員データを取得し、データ透明性組織のDistributed Denial of Secrets（DDoSecrets）が水曜日に「Icepick」データセットとして公開しました。漏洩した記録は4万件を超え、DHSの約22万人の従業員のうち約5分の1に相当し、名前、職位、業務用メールアドレス、電話番号、オフィスの場所、内部システムの権限などの情報が含まれています。その中で約2.1万件は税関・国境保護局（CBP）の職員に関するもので、さらに約1万件は移民・関税執行局（ICE）およびその国土安全保障調査局（HSI）に関連し、サイバーセキュリティ・インフラセキュリティ局（CISA）に関する記録は約1000件に達しています。TechCrunchは一部のデータの真実性を確認したと述べており、記録のタイムスタンプはデータが約8月中旬にエクスポートされたことを示しています。ハッカーはデータをジャーナリスト兼ハッカーのmaia arson crimewに提供し、その後DDoSecretsに渡しました。Oktaは自社のシステムとデータが侵害されていないと応答しましたが、国土安全保障省のスポークスマンはコメントのリクエストに対してまだ返信していません。この件は、ここ1ヶ月の間に注目を集めたアメリカ政府のデータ漏洩事件の3件目であり、以前には連邦捜査局の職員ファイルやペンタゴンの人事データも盗まれたことがありました。

アメリカ合衆国国土安全省（DHS）は月曜日に、アメリカの民間機関に対し、中国のAI企業DeepSeekの製品を政府のITシステムから削除し、そのモデルに基づいて構築された第三者サービスも含め、新たな調達を禁止するよう指示しました。通知によれば、DeepSeekの使用は敏感なデータが中国に転送される可能性があり、アメリカの個人や機関に対する情報を生成する可能性があるとされています。DHSは、これらのモデルが「複数の脅威ベクトル」を構成すると述べています。この禁止令はDeepSeekの自社アプリケーションだけでなく、その開発に基づく第三者サービスにも適用されます。7月のDHSのメモが月曜日に公開され、各機関に対して政府のウェブサイトの出入りのトラフィックにおけるDeepSeek関連のリスクを監視するよう求めていました。アメリカ商務省、海軍、ニューヨーク州、テネシー州、バージニア州は以前にDeepSeekを制限しています。アメリカ連邦通信委員会（FCC）は10月29日に投票を行い、すべての中国の研究所がアメリカで使用される電子製品のテストを禁止するかどうかを決定します。DeepSeekは杭州に本社を置くスタートアップ企業で、そのオープンソースモデルは2025年1月27日に広く注目を集めました。このモデルの開発コストは500万ドル未満で、その日にはNVIDIAの株価が16%下落し、市場価値が約6000億ドル蒸発しました。2025年4月、アメリカ合衆国下院の中国共産党問題特別委員会は、DeepSeekがアメリカのユーザーデータを秘密裏に中国政府に送信している可能性があり、約6万枚のNVIDIAチップを使用している可能性があると述べ、そのうち2万枚はアメリカの輸出管理制限を受けていると報告しました。DeepSeekが今年4月に発表したV4-Proモデルのプレビュー版は、OpenAIのGPT-5.5 Proよりも約98%安く、MITライセンスで無料でダウンロードおよび修正が可能です；今週、効率最適化のためのV4.1-Flashモデルの更新版も発表しました。

ChainCatcher メッセージ、アメリカ合衆国国土安全保障省（DHS）が明らかにしたところによると、中国の組織犯罪グループがアメリカのギフトカードを通じて大規模なマネーロンダリングを行い、資金を中国に移転している。調査によると、犯罪者はアメリカで盗まれたギフトカードを利用して高価な電子製品を購入し、それを中国に持ち帰って転売し、利益を得た後、資金を暗号通貨に交換し、中国の決済プラットフォームを通じて移転している。DHSは、過去2年間に関連する詐欺による損失が10億ドルを超えていることを指摘しており、関与するネットワークはWeChatなどのプラットフォームを通じて盗まれたカード番号を大量に調達し、SMS詐欺やSIMファームなどの手段を組み合わせて犯罪を行っている。

ChainCatcher のメッセージによると、バロンズ誌の報道で、アメリカ合衆国国土安全省の下にある反マネーロンダリングおよび金融犯罪グループが、暗号資産の保管銀行 Anchorage Digital Bank に対して調査を開始したことが明らかになりました。この会社はウォール街の資本によって支援されており、デジタル資産分野におけるトランプの政策を公に支持していました。調査の焦点は、そのコンプライアンスおよび金融取引の行動に関するもので、現在のところ詳細は公開されていません。

ChainCatcher のメッセージによると、Cointelegraph が報じたところによれば、暗号通貨弁護士の James Murphy は「情報自由法」に基づいてアメリカ合衆国国土安全保障省（DHS）を訴え、同機関が「ビットコインの創設者中本聡」と会ったことがあるかどうかを開示し、関連するメモやメールを公開するよう求めています。訴訟の根拠は、DHS のエージェント Rana Saoud が 2019 年の会議で発言した内容で、彼女は数人の DHS 同僚がカリフォルニアでビットコインの創設に関与した4人と会い、その動機やビットコインの最終目標について尋ねたと述べています。Murphy は、会議が実際に行われた場合、記録が残っているはずであり、「事件を徹底的に追及する」と約束しました。この案件は、元アメリカ合衆国助理検察官の Brian Field の協力を得て進められており、政府の透明性を促進することを目的としています。現在、中本聡の正体は未だ明らかにされておらず、その身元を公開すべきかどうかについてコミュニティ内で議論が続いています。

ChainCatcher のメッセージによると、ブルームバーグの報道では、アメリカ合衆国国土安全保障省のサイバー犯罪専門部門が、2021年以降、500件以上のランサムウェア攻撃を阻止し、数十億ドルの暗号通貨を押収したと述べています。国土安全保障捜査局（HSI）は、現在、ハッキング攻撃が発生する前に阻止するための措置を講じています。HSIは2023年10月から今年の9月30日までの間に150件のランサムウェアの計画を阻止し、2021年にこの活動が始まって以来、合計537件の侵入事件を阻止しました。さらに、2021年以降、HSIは価値43億ドルの暗号通貨を押収しています。

ChainCatcher のメッセージ、Exactly Protocol はソーシャルプラットフォームで、自プロトコルが攻撃を受けて以来、ハッカーが四週間の間ずっとコミュニケーションを拒否していると述べています。現在、アメリカ国土安全保障省と連絡を取り、相手側はこの事件を処理するために一組のエージェントを派遣する予定です。Exactly Protocol は、攻撃者がすべての盗まれた資金を返還することを選択しない限り、徹底的に追及すると述べています。