S2W、「最も脅威的なダークウェブフォーラムTOP7」発表―日本企業を狙うハッキング事故への警戒

ダークウェブAIセキュリティ専門企業S2Wが20日、日本、シンガポール、インドネシア、韓国の政府機関などに共有された「最も脅威的なダークウェブフォーラムレポート」を公開した。レポートは、2025年3月基準で、S2Wが独自に収集した600万件のダークウェブドメインのうち、集中的にモニタリングしている約7,000件のダークウェブ内の「ハッキング」に関するフォーラムを対象に分析を行った。

S2Wは最近、日本の主要企業や機関を対象に内部ドキュメントや認証情報が流出し、ダークウェブハッキングフォーラムに掲載される事例が継続的に発生していることに注目し、日本市場を対象に「ダークウェブハッキングフォーラム」分析コンテンツを公開した。 特に、昨年2月には、日本のある通信企業のシステムがハッキングされ、約18,000件の企業顧客情報が流出する事件が発生した。これに伴い、S2Wの社内脅威アナリストグループは、最も脅威的なダークウェブフォーラムTOP7を選定し、高度な分析に基づくレポートを作成した。レポートはS2W公式ホームページからダウンロードすることができる。

詳しくはこちらをご覧ください。

レポートで明示したダークウェブフォーラムTOP7は、S2Wアナリストグループが選定した5つのリスク度指標を基準に設定された。

◼️評価に用いた5つの指標は以下の通り：

● Forum Activity（フォーラムの活動量）

● Sensitive Keyword Frequency（センシティブなキーワードの出現頻度）

● Negative Sentiment Score（否定的感情スコア）

● Industry Leak（産業技術流出の可能性）

● Forum Interlink（フォーラム間の関連性）

各指標の合算スコアに基づいてリスク度を算出した。リスク評価の結果、最もリスクの高いダークウェブフォーラムは「BreachForums」だった。

◼️脅威的なフォーラムTOP7

本レポートでは、「BreachForums」を筆頭に、以下のフォーラムが最も脅威的なダークウェブフォーラムとしてリスクスコアと共にリストアップされている：

● BreachForums

● XSS[.]is

● Cracked[.]to

● Exploit[.]IN

● Altenens

● BHF[.]IO

● RAMPForum

S2Wの日本におけるパートナー会社であるH2インタラクティブの三好平太代表は、「S2Wは毎週、全世界の企業や重要な政府機関のデータ漏洩やハッキング事件を盛り込んだ<ウィークリーダークウェブ(Weekly Darkweb)>ニュースレターを発行している。20日に発行した『最も脅威的なダークウェブフォーラムレポート』は、これまで蓄積したダークウェブフォーラム情報と企業ハッキングデータに関するノウハウを基に、日本企業のハッキング事故を予防に役立つと信じている」と述べた。

◼️S2Wについて

2018年9月に設立されたS2Wは、世界経済フォーラム(WEF)の「2023年100大テクノロジー・パイオニア企業」に選定されたダークウェブビッグデータ分析AI専門企業である。

2020年に「国際刑事警察機構（ICPO、略称「インターポール」）」のパートナー社に選定されて以降、国際社会の安全保障強化のための捜査協力を続けており、2024年7月からマイクロソフト（MS)の「セキュリティコパイロット（Security Copilot)」にデータを提供し、機関や企業に向けた技術協力を続けている。

◼️ ダークウェブ（Dark web)について

ダークウェブは、暗号化されたネットワークを通じてのみアクセスできるウェブサイトで、Google、Yahooなどの一般的なサーフェスウェブ（Surface web)とは異なり、一般的なインターネットブラウザーではアクセスできない。難解で膨大な非構造化データが多数分布しているダークウェブサイトには、追跡不可能な匿名化技術が適用され、企業はもちろん、捜査機関でさえ実体を把握するのに制約がある。 つまり、ダークウェブデータを扱うためには、構造化データを処理するときよりもはるかに高いレベルの技術力が必要になる。

最も脅威的なダークウェブフォーラムレポート: https://s2w.inc/ja/resource/detail/826

お問い合わせ: https://s2w.inc/ja/contact