ヨーロッパのATMキャッシュアウト攻撃

少し前の記事ですが、欧州の気になる攻撃動向記事を見つけました。この手の具体的な数字が入ったデータはあまり見かける事が無いので取り上げてみます。

www.atmmarketplace.com

欧州安全取引協会によると、端末詐欺攻撃は2019年に35％増加しました。欧州の決済端末犯罪レポートを火曜日に発表しました。これは、端末関連の不正攻撃が13,511から18,217のインシデントに増加したことを発見しました。プレスリリースによると、スキミングインシデントは21％減少し、史上最低レベル（1,883から1,496インシデントに減少）になりました。

（ATM marketplace記事より引用）※機械翻訳

キタきつねの所感

日本ではあまり馴染みがないかも知れませんが、海外ではATM端末自体、そしてATMネットワーク（Swift）を侵害して、ATMから現金を得る（Cashout）攻撃が一定の頻度で発生しています。

日本でも、セブン銀行等が2016年に発生した南アフリカのStandard銀行侵害事件（約18.6億円被害）の、引き出し（Cashout）先として狙われた事があります。

この事件の余波で、コンビニATMでの引き出し限度額が変更になったりしましたので、覚えていらっしゃる方も多いかも知れません。

完全に余談になりますが、2016年事件のセブン銀行等の出し子（指示役は暴力団関係者と言われていますが）は去年データでは260人が逮捕されています。

短時間に一斉に数多くの出し子が攻撃する、これがATMキャッシュアウト攻撃の特徴と言えるかも知れません。

www.jiji.com

本題に戻りまして、元データ（記事）はATM関係の出版会社なので、データとしてはかなり信頼が置けるかと思います。英語の機械翻訳の関係で少し読みにくいのですが、記事における詳細データを見ていくと、

ATM関連の物理攻撃は0.5％増加しました（4,579から4,571へのインシデント）。ram raidとATM強盗による攻撃は11％減少し（1,256から1,122のインシデント）、ATM爆発攻撃（爆発性ガスと固体爆発攻撃を含む）は7％減少しました（1,052から977インシデント）。2018年に報告されたATM関連の物理的攻撃による損失は（2200万ユーロ）39％減少（3600万ユーロ）でした。

（ATM marketplace記事より引用）※機械翻訳

ATMへの物理攻撃、これは設置ミスや閉店後の保護対策に問題があったりするのですが、ATM端末をバール等で物理的に壊して中の現金を盗む攻撃です。

それより更に進むと、ATMへ爆薬を仕掛ける攻撃もあります。・・かなり荒っぽいですが、こちらは減少傾向の様です。

※ATMの物理攻撃に興味がある方は、海外のYoutube投稿に色々と出ています。

youtu.be

ATMへの物理攻撃というのは、日本だと・・・2000年代前半頃に、街中のキャッシュディスペンサーを重機で破壊する攻撃が話題になりましたが、最近はこの手の事件は聞きません。

破壊されたATMブース

※写真は警察白書から引用

（2）建築機械等を使用したATM等を対象とした窃盗事件

しかし、海外ではこうした物理攻撃以外にも、マルウェア等をATMやサイバー攻撃によって銀行のサーバ（決済網）に仕掛ける、論理的な攻撃も発生しています。

合計140のATMマルウェアおよび論理攻撃が報告され、2018年の157から11％減少しました。報告されたすべての攻撃は、「キャッシュアウト」または「ジャックポット」攻撃でした。118の攻撃では、通常「ブラックボックス」と呼ばれる機器が使用され、他の22の攻撃ではマルウェアが使用されました。関連する損失は142％増加しました（45万ユーロから109万ユーロ）。

（ATM marketplace記事より引用）※機械翻訳