☑️ ウィークリーダークウェブ – 2026年11月第1週

🔍 インドネシア国税庁の内部ネットワーク最高管理者権限、ダークウェブで販売中

• 10月31日、インドネシア国税庁の内部ネットワーク最高管理者権限を販売する旨の投稿が、ダークウェブハッキングフォーラム「DarkForums」に掲載されました。

• ハッカー「marlanwg」は、国税庁サーバーのroot権限を確保して内部ネットワークにまで侵入したと主張し、これにより住民登録の照会システムへの不正アクセスも可能であるとしています。

• 同ハッカーは、国税庁の電子書式サーバー7台から税務申告書（約1,049万件）を窃取し、パスポート番号、氏名、銀行口座番号を含む付加価値税の還付申請情報（約2万3,000件）を確保したとも強調しています。

• 販売者は、販売価格として3,500米ドル（約54万円）を提示し、決済の確認後はアクセス権限の提供に加え、リアルタイムでの実演や窃取したデータの原本の引き渡しにも応じるとしています。

➢ S2Wのユーザープロファイリングツールによると、同ハッカーは8月以降、インドネシアの内務省、陸軍、最高裁判所および民間企業などのアクセス権限やデータ流出に関する投稿を計26件掲載しています。

🔍 フィリピン情報通信技術省の内部文書3.6GB、ダークウェブに流出

• 11月5日、フィリピン情報通信技術省の内部文書3.6GBが、ダークウェブのハッキングフォーラム「PwnForums」に流出したことが確認されました。

✓フィリピン情報通信技術省（Department of Information and Communications Technology）：2016年に設立されたフィリピンの政府省庁であり、国家ICT政策、電子政府、サイバーセキュリティ業務を統括し、傘下にサイバー犯罪捜査調整センター（CICC）を置いています。

• ハッカー「core849」は、PDF文書を中心に約3,200点のファイルを公開しており、その中にはDICTの予算、決裁、調達に関する内部文書が含まれていると主張しています。

• 同ハッカーは当該資料を販売せず、ダウンロードリンクを通じて無償で配布し、「機関の汚職を調査・分析するために活用できる」と言及しました。また、CICCのセンター長とみられる人物の氏名、住所、携帯電話番号を掲載し、内部文書のサンプル画像のリンクもあわせて添付しました。

🔍 トルコの航空会社P社の内部データ、ダークウェブのハッキングフォーラムで販売中

• 11月4日、トルコの航空会社P社の内部データを販売する旨の投稿が、ダークウェブのハッキングフォーラム「PwnForums」に掲載されました。

✓P社：1991年に設立されたトルコの格安航空会社であり、2025年時点の年間売上高は約34億1,000万ユーロ（約5,300億円）を記録しました。175機以上の航空機を保有し、57か国161か所に就航しています。

• ハッカー「AckLine」は、P社の社内業務システムに侵入し、パスポート番号や国民識別番号を含む搭乗者情報、役職員の個人情報、社内文書などを窃取したほか、クラウドサーバーへのアクセス権限も確保したと主張しています。その根拠として、内部システム画面のスクリーンショット7枚、クラウドサーバーのアカウント識別情報、サンプルデータのダウンロードリンクを公開しました。

• 同ハッカーは、P社が侵入を把握してアクセスを遮断したことを受け、販売に転じたとしています。取引はXMR（モネロ）およびBTCで行うとし、匿名メッセンジャーのToxとSessionの連絡先を掲載しています。