☑️ ウィークリーダークウェブ – 2026年8月第2週

🔍 台湾のメーカーY社の内部データが流出、ランサムウェアグループ「Morpheus」の犯行か

• 7月30日、台湾で自動車部品や内外装向けのプラスチック・金属素材の加工を手掛ける部品メーカーY社が、ランサムウェアグループ「Morpheus」のデータ流出サイトに被害企業として掲載されました。

✓Y社：2026年時点の年間売上高は約2,100万ドルを記録し、金属・プラスチック素材を用いたカスタム産業用部品や自動車部品の製造・供給を行う台湾メーカーです。

• 同ランサムウェアグループは、計177GBに及ぶ社内システムのデータを窃取したと主張しています。流出データには、人事情報や個人識別情報、秘密保持契約（NDA）、顧客企業との違約金・品質不具合に関する記録、エンジニアリング用CAD図面、サプライチェーンや製造に関する機密情報、ITインフラとデータベースのバックアップファイルなどが含まれるとしています。攻撃の証拠として、売買契約書、量産部品の提出保証書、台湾電力の領収書、顧客企業の車両設計変更に関する文書のスクリーンショットなどをサンプル画像として公開しました。

➢ 主要部品メーカーを狙ったサイバー攻撃は、営業秘密や設計図面の流出にとどまらず、自動車サプライチェーン全体へ被害が波及するリスクにつながる可能性があります。

🔍 イスラエル国防軍（IDF）の個人情報・軍事情報がダークウェブ上に流出

• 8月5日、イスラエル国防軍（IDF）関係者の実名、電話番号、自宅住所、軍関連情報などを含む429MBのPDFファイルが、ダークウェブハッキングフォーラム「PwnForums」にユーザー「IDF Leaks」によって投稿されたことが確認されました。当該ファイルは、2023年から2026年までのデータを含むものとして公開されています。

✓イスラエル国防軍（Israel Defense Forces：IDF）：1948年に創設されたイスラエルの統合軍事組織で、陸海空軍を単一の指揮系統の下で運用し、国家防衛と安全保障政策の遂行を担っています。

• フォーラムユーザー「dhando」は、本データはハマスの軍事組織「アル＝カッサーム旅団（Al-Qassam Brigades）」から直接入手したものだと主張しています。一方、同日に同フォーラムの別のユーザーは、「IDF Leaks」と同名のファイルが既に15以上のTelegramグループで流通していることを根拠に、投稿者が主張するデータの出所について疑問を呈しています。

🔍 スペインの防衛関連テクノロジー企業G社の内部データがダークウェブで販売

• 8月3日、スペインの防衛・航空宇宙分野のテクノロジー企業G社の内部データが、ハッキングフォーラム「PwnForums」に投稿されたことが確認されました。

✓G社：1987年に設立され、年間売上高約9,000万ユーロ（約164億円）のスペインの防衛テクノロジー企業として、防衛・航空宇宙分野向けのソフトウェアやハードウェアの開発を手掛けています。

• ハッカー「nxe」は、約3.58GBのデータを窃取したと主張しています。流出データには、装甲車システムの詳細な技術図面やケーブル配線図、軍用装備の保守・試験報告書、顧客との契約書や会議議事録、国際武器取引規制に関する機密条項、軍用コーティングの化学仕様書など、高品質なCAD図面ファイルが含まれるとしています。

➢ 同ハッカーは、防衛関連企業の競合他社や研究機関、各国政府・軍関係者などを主な購入対象とし、最高額入札方式でデータを販売しています。このような防衛産業を標的としたサイバー攻撃は、中核的な軍事技術や兵器システムの設計図流出にとどまらず、国家安全保障や軍事資産に対する重大な脅威に繋がる可能性があります。

*当該レポートは、S2Wのプラットフォーム「XARVIS（ザ―ビス）」で全文が提供されています。詳細に関してはお問い合わせください。