ハッキングチーム

ハッキングチーム
業界情報技術
設立2003
創設者デヴィッド・ヴィンチェンツェッティ、ヴァレリアーノ・ベデスキ
廃止2020
運命溶解した
本部
ミラノ
、
イタリア
製品ソフトウェア（ITセキュリティ）
ブランドハッキングチーム
WebサイトHackingTeam.it (オフライン)

Hacking Teamはミラノを拠点とする情報技術企業で、政府、法執行機関、企業に侵入や監視のための攻撃機能を販売していました。 [1]同社の「リモートコントロールシステム」により、政府や企業はインターネットユーザーの通信を監視し、暗号化されたファイルやメールを解読し、Skypeやその他のVoice over IP（ VoIP）通信を記録し、標的のコンピュータのマイクやカメラを遠隔操作することができました。[2]同社は人権侵害の記録が悪い政府にこれらの機能を提供しているとして批判されましたが、[3] HackingTeamは、ソフトウェアが倫理的に使用されていない場合は無効にする権限があると述べています。[4] [5]イタリア政府は、ヨーロッパ以外の国とのビジネスライセンスを制限しました。[6]

HackingTeamはイタリアのオフィスで約40人の従業員を雇用し、アナポリス、ワシントンD.C.、シンガポールに子会社を置いています。[7]同社の製品は6大陸の数十カ国で使用されていました。[8]

会社設立

HackingTeamは2003年にイタリアの起業家ヴィンチェンツェッティとヴァレリアーノ・ベデスキによって設立されました。2007年には、Fondo NextとInnogestという2つのイタリアのベンチャーキャピタルから投資を受けました。[9]

ミラノ警察はHackingTeamの存在を知り、同社のツールを使ってイタリア国民をスパイし、Skype通話を盗聴しようと考え、ヴィンチェンツェッティに連絡を取り、協力を依頼した。[10] HackingTeamは「警察に商用ハッキングソフトウェアを販売した最初の企業」となった。

元従業員のビャムカマ・ロビンフッド氏によると、同社はセキュリティサービスプロバイダーとして始まり、顧客に侵入テスト、監査、その他の防御機能を提供していた。 [11]ビャムカマ氏によると、マルウェアなどの攻撃機能が開発され、収益の大きな割合を占めるようになるにつれて、組織はより攻撃的な方向に転換し、ますます細分化されていったという。ビャムカマ氏は、Androidのエクスプロイトやペイロードなど、同じプラットフォームのさまざまな部分に取り組んでいる同僚たちが互いにコミュニケーションを取らず、組織内の緊張や争いにつながっていた可能性があると主張している。[11]

2014年2月、 Citizen Labの報告書は、この組織がLinode、Telecom Italia、Rackspace、NOC4Hosts、そして防弾ホスティング会社Santrexのホスティングサービスを利用していることを確認した。[12]

2015年7月5日、同社は顧客データ、ソフトウェアコード、社内文書、電子メールに関する大規模なデータ侵害に見舞われました。（参照：§ 2015年データ侵害）

2019年4月2日、HackingTeamはInTheCyber​​ Groupに買収され、Memento Labsが設立されました。[13]

製品と機能

Hacking Teamは、Da VinciやGalileoプラットフォームを含むRCS（リモートコントロールシステム）を介して、クライアントが市民に対して遠隔監視機能を実行できるようにします。 [1]

  • 電子メール、テキストメッセージ、通話履歴、アドレス帳の秘密の収集
  • キーストロークのログ
  • 検索履歴データを明らかにし、スクリーンショットを撮る
  • 電話の音声を録音する
  • Skypeセッションの暗号化を回避するために、デバイスのメモリからオーディオとビデオのストリームをキャプチャする[14]
  • デバイスのマイクを使用して周囲の背景ノイズや会話を収集します

HackingTeamは、疑惑を招く可能性のある携帯電話のバッテリーの消耗を避けるために高度な技術を使用し、検出を回避するための他の方法も使用しています。[18] [19]

このマルウェアには、 Android、[16] 、 BlackBerry、Apple iOS、Linux、Mac OS X、Symbian、Microsoft Windows、Windows Mobile、Windows Phoneクラスのオペレーティングシステム用のペイロードがあります。[20]

RCS は、オペレーターが対象のシステムに対してリモートでエクスプロイトやペイロードを展開し、侵害されたデバイスをリモートで管理し、リモート分析のためにデータを盗み出すことを可能にする管理プラットフォームです。

論争

抑圧的な政府による利用

HackingTeamは、スーダン、バーレーン、ベネズエラ、サウジアラビアなど、人権侵害の記録が悪い政府に製品やサービスを販売していることで批判されている。[21]

2014年6月、スーダンに対する制裁措置の実施を監視する国連パネルは、ハッキングチームに対し、スーダンへの国連武器輸出禁止措置に違反するソフトウェア販売疑惑に関する情報提供を要請した。2015年のハッキングチーム情報漏洩で流出した文書によると、同組織は2012年にスーダン国家情報保安局（NSSA）に対し、「遠隔操作システム」ソフトウェアへのアクセスを96万ユーロで販売していたことが明らかになった。[21]

同社は2015年1月、国連委員会に対し、現在スーダンには販売していないと回答した。その後のやり取りで、ハッキングチームは、自社製品は兵器として規制されていないため、この要求は委員会の管轄外であると主張した。過去の販売実績は機密情報であり、開示する必要はないとハッキングチームは主張した。[21]

国連はこれに反対した。「パネルの見解では、このようなソフトウェアは軍事電子情報活動（ELINT）を支援するのに最適であるため、禁止品目に関連する『軍事装備』または『支援』のカテゴリーに該当する可能性がある」と事務総長は3月に記した。「したがって、ダルフール紛争における交戦国のいずれかを標的とする目的でのこのソフトウェアの潜在的な利用は、パネルの関心事である。」[21] [22]

2014年秋、イタリア政府は人権問題を理由に、HackingTeam社の輸出を突然凍結した。イタリア当局へのロビー活動の結果、同社は一時的に海外での製品販売権を取り戻した。[21]

2015年のデータ侵害

2015年7月5日、 HackingTeamのTwitterアカウントが身元不明の人物に侵入され、同社のコンピュータシステムへのデータ漏洩に関する発表が投稿されました。最初のメッセージは「隠すことは何もありませんので、すべての電子メール、ファイル、ソースコードを公開します… 」と書かれており、 BitTorrentとMega経由で漏洩したとされる内部メール、請求書、ソースコードなど、400ギガバイトを超えるデータへのリンクが含まれていました。[23] BitTorrentシードへのリンクを含むデータ漏洩の発表は、WikiLeaksをはじめとする多くの人々によってソーシャルメディアを通じてリツイートされました。[24] [25]

資料は膨大で、初期の分析では、ハッキングチームがレバノン軍[26]とスーダンに請求書を発行し、スパイツールがバーレーンとカザフスタンにも販売されていたことが明らかになったようです[25]。ハッキングチームは以前、スーダンと取引をしたことはないと主張していました[27]。

漏洩したデータには、ゼロデイのクロスプラットフォームFlashエクスプロイト ( CVE番号: CVE - 2015-5119) が含まれていました。[28]ダンプには、テストのウェブページから電卓を開くことでこのエクスプロイトのデモが含まれていました。 [29] [30] [31] Adob​​e は、2015 年 7 月 8 日にこのホールを修正しました。 [32]ダンプでは、Adobe に関連する別の脆弱性が明らかになり、 Microsoft Windowsに含まれているAdob​​e Open Type Manager DLLに対するバッファー オーバーフロー攻撃が利用されました。DLL はカーネル モードで実行されるため、攻撃者は権限昇格を実行してサンドボックスをバイパスできます。[33]

また、漏洩したデータでは、HackingTeamの従業員が「P4ssword」「wolverine」「universo」などの弱いパスワードを使用していたことも明らかになった。[34]

HackingTeamからの返答が数時間続いた後、メンバーのクリスチャン・ポッツィは、同社は警察と緊密に連携しており、「攻撃者が当社に関して主張していることは真実ではない」とツイートした。 [35] [36]また、漏洩したアーカイブには「ウイルスが含まれている」と主張し、「虚偽の情報」であると主張した。[37]これらのツイートの直後、ポッツィのTwitterアカウント自体が侵害されたようだ。[38]

この攻撃の犯行声明は、Twitter上で「フィニアス・フィッシャー」（またはフィッシャー）として知られるハッカーによって出された。[39]フィニアスは以前にも、政府や企業向けにFinFisherなどのマルウェアを作成するスパイウェア企業Gamma Internationalを攻撃したことがある。[40] 2016年、フィニアスはスペイン語と英語でこの攻撃の詳細を「ハウツー」として公開し、攻撃の背後にある動機を説明した。[41] [42]

内部文書には、ハッキングチームと抑圧的な政府との契約の詳細が明らかになった。[43] 2016年、イタリア政府は再び同社に対し、特別な許可なしにヨーロッパ外でスパイウェアを販売するライセンスを取り消した。[6] [44]

メキシコの麻薬カルテルによる使用

メキシコの腐敗した当局は、麻薬カルテルが最先端のスパイウェア（Hacking Teamのスパイウェアを含む）を入手するのを支援してきました。このソフトウェアは、麻薬カルテルやカルテルと関わりのある政府関係者によって、メキシコのジャーナリストを標的にし、脅迫するために利用されてきました。[45]

顧客リスト

HackingTeamの顧客には政府だけでなく、英国のバークレイズやブリティッシュ・テレコム（BT）、ドイツのドイツ銀行などの企業も含まれています。[1]

2015年の侵害で、HackingTeamの顧客リストが全文流出しました。公開された文書によると、HackingTeamは現在70社の顧客を抱えており、その大半は軍、警察、連邦政府、地方政府です。公表された同社の総収益は4,000万ユーロを超えています。[46] [47] [48] [49] [50] [51]

2021年9月8日、SentinelLABSは、イタリアの情報セキュリティ企業Hacking TeamのソフトウェアであるRemote Control System（RCS）を使用していたトルコの脅威アクターEGoManiacに関する調査レポートを発表しました。このソフトウェアは2010年から2016年まで運用され、OdaTVのトルコのテレビジャーナリストがトルコ警察をスパイするために展開したキャンペーンにも使用されていました。[52]

Hacking Teamの顧客の概要
お客様国エリア代理店初販売年年間維持費顧客総収益
Polizia Postale e delle Comunicazioni [53]イタリアヨーロッパLEA200410万ユーロ80万8833ユーロ
国立インテリジェンシア中央[54]スペインヨーロッパ知能20065万2000ユーロ53万8000ユーロ
シンガポール情報通信開発庁シンガポールアジア太平洋地域知能20088万9000ユーロ1,209,967ユーロ
インフォメーションオフィスハンガリーヨーロッパ知能20084万1000ユーロ88万5000ユーロ
CSDNモロッコMEA知能200914万ユーロ1,936,050ユーロ
UPDF（ウガンダ人民防衛軍）、ISO（国内治安組織）、大統領府ウガンダアフリカ知能201573万1000ユーロ92万197ユーロ
イタリア - DA - レンタルイタリアヨーロッパ他の20095万ユーロ62万8250ユーロ
マレーシア汚職防止委員会マレーシアアジア太平洋地域知能20097万7000ユーロ789,123ユーロ
PCMイタリアヨーロッパ知能20099万ユーロ764,297ユーロ
SSNS - ウンゲリアハンガリーヨーロッパ知能20096万4000ユーロ1,011,000ユーロ
CC - イタリアイタリアヨーロッパLEA20105万ユーロ497,349ユーロ
アル・ムハバラット・アル・アアマサウジアラビアMEA知能20104万5000ユーロ60万ユーロ
IR当局（コンドル）ルクセンブルクヨーロッパ他の20104万5000ユーロ44万6000ユーロ
ラ・デペンデンシアとCISEN [55]メキシコラタム知能201013万ユーロ1,390,000ユーロ
UZC [56]チェコ共和国ヨーロッパLEA20105万5000ユーロ689,779ユーロ
エジプト - 国防省[56]エジプトMEA他の20117万ユーロ59万8000ユーロ
連邦捜査局[57]アメリカ合衆国北米LEA201110万ユーロ69万7710ユーロ
オマーン - 情報オマーンMEA知能20113万ユーロ50万ユーロ
大統領警護[58] [59]パナマラタム知能201111万ユーロ75万ユーロ
トルコ国家警察七面鳥ヨーロッパLEA20114万5000ユーロ44万ユーロ
アラブ首長国連邦 - MOIアラブ首長国連邦MEALEA20119万ユーロ634,500ユーロ
国家安全保障局[56]ウズベキスタンアジア知能20115万ユーロ91万7038ユーロ
国防総省[57]アメリカ合衆国北米LEA201119万ユーロ
ベイエルサ州政府ナイジェリアMEA知能20127万5000ユーロ45万ユーロ
メキシコ州メキシコラタムLEA201212万ユーロ78万3000ユーロ
情報ネットワークセキュリティ庁エチオピアMEA知能20128万ユーロ75万ユーロ
国家安全保障（ファルコン）ルクセンブルクヨーロッパ他の20123万8000ユーロ31万6000ユーロ
イタリア - DA - レンタルイタリアヨーロッパ他の20126万ユーロ49万6000ユーロ
MAL - MIマレーシアアジア太平洋地域知能20127万7000ユーロ55万2000ユーロ
地域監視の方向性モロッコMEA知能201216万ユーロ1,237,500ユーロ
国家情報安全保障局[56]スーダンMEA知能20127万6000ユーロ96万ユーロ
ロシア - クヴァント[60]ロシアヨーロッパ知能20127万2000ユーロ45万1017ユーロ
サウジアラビア - GIDサウジMEALEA201211万4000ユーロ1,201,000ユーロ
カザフスタン国家安全保障委員会のSIS [56]カザフスタンヨーロッパ知能201214万ユーロ1,012,500ユーロ
第5163陸軍師団（韓国国家情報院の別名）[56] [61] [62]韓国アジア太平洋地域他の20126万7000ユーロ68万6400ユーロ
UAE - インテリジェンスアラブ首長国連邦MEA他の201215万ユーロ120万ユーロ
中央情報局アメリカ合衆国北米知能2011
麻薬取締局[57] [63]アメリカ合衆国北米他の20127万ユーロ567,984ユーロ
中央汚職防止局ポーランドヨーロッパLEA20123万5000ユーロ249,200ユーロ
サウジアラビア国防省サウジMEA他の201322万ユーロ1,108,687ユーロ
PMOマレーシアアジア太平洋地域知能201364,500ユーロ52万ユーロ
ケレタロ州メキシコラタムLEA20134万8000ユーロ234,500ユーロ
国家安全保障局[56]アゼルバイジャンヨーロッパ知能20133万2000ユーロ34万9000ユーロ
プエブラ州政府メキシコラタム他の20136万4000ユーロ42万8835ユーロ
カンペチェ州知事メキシコラタム他の20137万8000ユーロ38万6296ユーロ
ACモンゴルモンゴルアジア太平洋地域知能201310万ユーロ79万9000ユーロ
タイ警察矯正局タイアジア太平洋地域LEA20135万2000ユーロ286,482ユーロ
国家情報長官局[64]エクアドルラタムLEA20137万5000ユーロ53万5000ユーロ
警察情報局[要出典]コロンビアラタムLEA20133万5000ユーロ33万5000ユーロ
金融庁イタリアヨーロッパLEA20138万ユーロ40万ユーロ
知性[65]キプロスヨーロッパLEA20134万ユーロ375,625ユーロ
ミッドワールド[66]バーレーンMEA知能201321万ユーロ
メキシコ - PEMEXメキシコラタムLEA201332万1120ユーロ
マレーシアKマレーシアアジア太平洋地域LEA20130ユーロ
ホンジュラスホンジュラスラタムLEA201435万5000ユーロ
メックス・タウマリパスメキシコラタム201432万2900ユーロ
プラネアシオン・イ・フィナンサス事務局メキシコラタムLEA20149万1000ユーロ37万1035ユーロ
エリアイタリアヨーロッパ201443万ユーロ
メキシコ ユカタンメキシコラタムLEA201440万1788ユーロ
メキシコ デュランゴメキシコラタムLEA201442万1397ユーロ
チリ警察の捜査チリラタムLEA20142,289,155ユーロ
ハリスコ州メキシコメキシコラタムLEA201474万8003ユーロ
タイ王国陸軍タイアジア太平洋地域LEA201436万ユーロ
ベトナム GD5ベトナムアジア太平洋地域201428万1170ユーロ
チューリッヒ州警察スイスヨーロッパLEA201448万6500ユーロ
ベトナム GD1ベトナムアジア太平洋地域LEA201554万3810ユーロ
エジプト TRD GNSEエジプトMEALEA2015137,500ユーロ
レバノン軍レバノンMEALEA2015
連邦警察局ブラジルラタムLEA2015
国家汚職対策局ルーマニアDNA知能2015
州情報サービス[67]アルバニアヨーロッパシック2015
デンマーク国家警察[68]デンマークヨーロッパ201557万ユーロ

参照

参考文献

  1. ^ abc Batey, Angus (2011年11月24日). 「The spies behind your screen」. The Telegraph . 2022年10月6日時点のオリジナルよりアーカイブ。 2015年7月26日閲覧。
  2. ^ 「インターネットの敵：ハッキングチーム」国境なき記者団. 2014年4月29日時点のオリジナルよりアーカイブ。2014年4月24日閲覧。
  3. ^ Marczak, Bill; Gaurnieri, Claudio; Marquis-Boire, Morgan; Scott-Railton, John (2014年2月17日). 「Mapping HackingTeam's "Untraceable" Spyware」. Citizen Lab . 2014年2月20日時点のオリジナルよりアーカイブ。
  4. ^ Kopfstein, Janus (2014年3月10日). 「Hackers Without Borders」. The New Yorker . 2018年11月6日時点のオリジナルよりアーカイブ。 2014年4月24日閲覧。
  5. ^ マーキス＝ボワール、モーガン、ガウルニエリ、クラウディオ、スコット＝レールトン、ケイティ・クリーモラ（2014年6月24日）「Police Story: HackingTeamの政府監視マルウェア」シチズンラボ、トロント大学。2014年6月25日時点のオリジナルよりアーカイブ。 2014年8月3日閲覧。
  6. ^ ab Zorabedian, John (2016年4月8日). 「HackingTeam、スパイウェア販売のグローバルライセンスを失効」Naked Security . 2023年6月6日時点のオリジナルよりアーカイブ。 2016年5月15日閲覧。
  7. ^ ヒューマン・ライツ・ウォッチ（2014年3月25日）「彼らは私たちの行動をすべて知っている」Wayback Machineで2023年5月3日にアーカイブ。2015年8月1日閲覧。
  8. ^ Jeffries, Adrianne (2013年9月13日). 「警察のハッキングを支援する会社、HackingTeam」The Verge . 2016年3月24日時点のオリジナルよりアーカイブ。 2014年4月21日閲覧。
  9. ^ “Noi, i padri del cyber-007”. 2011年12月2日. 2019年4月19日時点のオリジナルよりアーカイブ。 2019年4月19日閲覧。
  10. ^ Jeffries, Adrianne (2013年9月13日). 「警察のハッキングを支援する会社、Hacking Team」The Verge . 2016年3月24日時点のオリジナルよりアーカイブ。 2021年8月20日閲覧。
  11. ^ ab Farivar, Cyrus (2015年7月20日). 「Hacking Team、元従業員との戦いに突入、一部はハッカーを支援していた疑い」Ars Technica . 2019年4月13日時点のオリジナルよりアーカイブ。 2024年4月11日閲覧。
  12. ^ “HackingTeam's US Nexus”. 2014年2月28日. 2015年7月12日時点のオリジナルよりアーカイブ。 2015年8月2日閲覧。
  13. ^ “Nasce Memento Labs”. 2019年4月2日. 2019年4月19日時点のオリジナルよりアーカイブ。 2019年4月19日閲覧。
  14. ^ ステックロウ、スティーブ、ゾンネ、マット・ブラッドリー（2011年6月1日）「中東、Skype反乱に対抗するため欧米のツールを活用」ウォール・ストリート・ジャーナル。 2015年7月26日閲覧。
  15. ^ Lin, Philippe (2015年7月13日). 「HackingTeam、UEFI BIOSルートキットを利用してRCS 9エージェントを標的システムに残す」. TrendLabs セキュリティインテリジェンスブログ.トレンドマイクロ. 2019年5月6日時点のオリジナルよりアーカイブ。 2015年7月26日閲覧。
  16. ^ ab 「Android向けの高度なスパイウェアが、スクリプトキディの誰もが利用できるようになった」Wayback Machineに2019年4月18日アーカイブ。Ars Technica。2015年8月2日閲覧。
  17. ^ Farivar, Cyrus (2015年7月14日). 「 HackingTeam、重要なウォレットファイルを標的にビットコインの機密情報を盗む」Ars Technica、2015年7月26日閲覧。
  18. ^ Schneier, Bruce. 「HackingTeamの政府スパイソフトウェアについてさらに詳しく」。2014年10月31日時点のオリジナルよりアーカイブ。2014年6月28日閲覧。
  19. ^ 「HackingTeamのツールで政府によるスマートフォン完全制御が可能に」International Business Times UK、2014年6月24日。2019年2月28日時点のオリジナルよりアーカイブ。2016年5月15日閲覧。
  20. ^ クラウディオ・グアルニエリ、モーガン・マルキ＝ボワール（2014年1月13日）「保護と感染：インターネットの軍事化」Wayback Machineに2019年6月23日アーカイブ。第30回カオスコミュニケーションズ会議「30C3」にて。（動画または音声）カオスコンピュータクラブ。2015年8月15日閲覧。
  21. ^ abcde Hay Newman, Lily (2015年7月7日). 「HackingTeamの抑圧的な顧客に関するメールの詳細な分析」The Intercept . 2019年3月7日時点のオリジナルよりアーカイブ。 2016年5月15日閲覧。
  22. ^ Knibbs, Kate (2015年7月8日). 「HackingTeamがデジタル兵器をスーダンに売却した際の言い訳はまずい」Gizmodo . 2017年12月25日時点のオリジナルよりアーカイブ。 2016年5月15日閲覧。
  23. ^ “Hacked Team (@hackingteam)”. 2015年7月6日時点のオリジナルよりアーカイブ。2015年7月6日閲覧。{{cite web}}: CS1 maint: bot: 元のURLステータス不明（リンク）
  24. ^ WikiLeaks [@wikileaks] (2015年7月6日). 「マルウェアメーカー「HackingTeam」内部：数百ギガバイトの電子メール、ファイル、ソースコード」（ツイート） . 2015年7月6日閲覧– Twitter経由。
  25. ^ ab 「HackingTeamがハッキングされる：抑圧的なスーダン、バーレーン、カザフスタンの政権にスパイツールが販売される」International Business Times、2015年6月6日。2019年4月19日時点のオリジナルよりアーカイブ。 2015年7月6日閲覧。
  26. ^ HackingTeamのTwitter
  27. ^ Ragan, Steve (2015年7月5日). 「HackingTeamがハッキングされ、攻撃者は400GBのダンプデータを主張」 . 2015年7月6日閲覧。
  28. ^ 「Adobe Flash Playerのセキュリティアドバイザリ」。helpx.adobe.com。Adobe Systems 。 2015年7月8日。2015年7月9日時点のオリジナルよりアーカイブ。 2016年8月30日閲覧。
  29. ^ Khandelwal, Swati. 「『HackingTeam』のデータダンプでゼロデイFlash Playerエクスプロイトが公開」。2019年6月22日時点のオリジナルよりアーカイブ。 2015年7月6日閲覧。
  30. ^ Pi, Peter. 「未修正のFlash Playerの欠陥、HackingTeamのリークでさらに多くのPOCが発見される」。2019年6月22日時点のオリジナルよりアーカイブ。2015年7月8日閲覧。
  31. ^ “WICARテストマルウェア”. 2019年8月31日時点のオリジナルよりアーカイブ。2017年5月16日閲覧。
  32. ^ “Adobe Security Bulletin”. 2015年7月10日時点のオリジナルよりアーカイブ。2015年7月11日閲覧。
  33. ^ Tang, Jack (2015年7月7日). 「HackingTeamのリークから明らかになったOpenTypeフォントマネージャの脆弱性」。2019年4月14日時点のオリジナルよりアーカイブ。2015年7月8日閲覧。
  34. ^ ザック・ウィテカー「HackingTeamは衝撃的に悪いパスワードを使用していた」ZDNet 2019年2月12日時点のオリジナルよりアーカイブ。 2015年7月6日閲覧。
  35. ^ Christian Pozzi. 「不明」。2021年3月7日時点のオリジナルよりアーカイブ。2015年7月6日閲覧- Twitter経由。 {{cite web}}:引用は一般的なタイトルを使用します (ヘルプ)
  36. ^ Christian Pozzi. 「不明」。2021年3月7日時点のオリジナルよりアーカイブ。2015年7月6日閲覧- Twitter経由。 {{cite web}}:引用は一般的なタイトルを使用します (ヘルプ)
  37. ^ Christian Pozzi. 「不明」。2020年12月23日時点のオリジナルよりアーカイブ。2015年7月6日閲覧- Twitter経由。 {{cite web}}:引用は一般的なタイトルを使用します (ヘルプ)
  38. ^ “Christian Pozzi on Twitter: "Uh Oh - my twitter account was also hacked."”. 2015年7月6日. オリジナルより2015年7月6日時点のアーカイブ。 2015年7月6日閲覧。
  39. ^ Phineas Fisher [@gammagrouppr] (2015年7月6日). 「gammaとHTは終了、あと少し残っています :)」（ツイート）– Twitter経由。
  40. ^ オズボーン、チャーリー. 「HackingTeam：サイバー攻撃後も『萎縮して立ち去る』ことはない」. ZDNet . 2018年7月5日時点のオリジナルよりアーカイブ。 2015年7月6日閲覧。
  41. ^ Hack Back — A DIY Guide (Hacking Team). 2017年4月26日. 2024年1月8日時点のオリジナルよりアーカイブ。 2024年1月8日閲覧。 {{cite book}}:|website=無視されました (ヘルプ)
  42. ^ “How HackingTeam got hacked”. Ars Technica . 2016年4月19日. 2017年6月18日時点のオリジナルよりアーカイブ。 2016年5月15日閲覧。
  43. ^ 「HackingTeamの抑圧的な顧客に関するメールの詳細」The Intercept、2015年7月7日。2019年3月7日時点のオリジナルよりアーカイブ。 2016年5月15日閲覧。
  44. ^ 「Hacking Teamのグローバルライセンスがイタリア輸出当局によって取り消される」Privacy International、2016年4月8日。2019年5月5日時点のオリジナルよりアーカイブ。 2016年5月15日閲覧。
  45. ^ 「『自由競争だ』：ハイテクスパイウェアがメキシコのカルテルの手に渡るまで」TheGuardian.com 2020年12月7日。2022年2月24日時点のオリジナルよりアーカイブ。 2020年12月7日閲覧。
  46. ^ Kopstein, Justin (2015年7月6日). 「HackingTeamのスパイ技術を買収する怪しい政府機関はここにいる」Vice Magazine. 2019年3月31日時点のオリジナルよりアーカイブ。 2019年5月5日閲覧。
  47. ^ Weissman, Cale Guthrie (2015年7月6日). 「ハッキングされたセキュリティ会社の文書には、疑わしい顧客の膨大なリストが記されている」. Business Insider . 2019年10月6日時点のオリジナルよりアーカイブ。 2019年5月5日閲覧。
  48. ^ ラガン、スティーブ. 「In Pictures: HackingTeam's hack curated」. CSO Online (オーストラリア). 2019年4月9日時点のオリジナルよりアーカイブ。 2019年5月5日閲覧。
  49. ^ Hern, Alex (2015年7月6日). 「HackingTeamがハッキングされた：文書によると、同社は抑圧的な政権にスパイツールを販売していた」. The Guardian . 2015年7月22日閲覧。
  50. ^ Ragan, Steve (2015年7月6日). 「HackingTeam、データ侵害に対応し、公に脅迫と否定を発表」CSO Online. 2019年3月1日時点のオリジナルよりアーカイブ。 2015年7月22日閲覧。
  51. ^ スティーブンソン、アラステア（2015年7月14日）「停止した政府監視プログラムの多くがオンラインに復帰しようとしている」Business Insider。2015年7月23日時点のオリジナルよりアーカイブ。 2015年7月22日閲覧。
  52. ^ スティーブンソン、アラステア (2021年9月8日). 「トルコのハッキングチームの顧客が警察の同僚をスパイした罪で逮捕される [あるいは：絡み合った網を紡いだスパイ物語]」Zetter. 2022年4月4日時点のオリジナルよりアーカイブ。 2021年9月8日閲覧。
  53. ^ Jone Pierantonio. 「Ecco chi ha bucato HackingTeam」Wayback Machineで2015年8月6日にアーカイブ。International Business Times。2015年8月2日閲覧。
  54. ^ エディシオネス・エル・パイス (2015 年 7 月 8 日)。 「HackingTeam: “Ofrecemos tecnología ofensiva para la Policía”」 2019 年 12 月 18 日にWayback Machineにアーカイブされました。エル・パイス。 2015 年 8 月 2 日に取得。
  55. ^ 「HackingTeamのリーク情報によると、メキシコが主要顧客だったが、なぜ？」Wayback Machineに2019年10月10日アーカイブ。Fusion 。 2015年8月2日閲覧。
  56. ^ abcdefg 「セキュリティ企業HackingTeamから漏洩したメール、政府による利用を示唆 - Fortune」Wayback Machineに2015年7月20日アーカイブ。Fortune 。2015年8月2日閲覧。
  57. ^ abc 「漏洩文書、FBI、DEA、米軍がイタリア製スパイウェアを購入していたことを明らかに」The Intercept . 2015年8月2日閲覧。
  58. ^ 「HackingTeamの機材がパナマで盗難される」マザーボード。2015年8月2日閲覧。
  59. ^ Molina, Thabata (2015年8月13日). 「パナマ、ハッキングチームのスパイ活動スキャンダルでマルティネリを調査へ」2019年6月27日アーカイブ、Wayback Machine . Panama Post . 2015年8月15日閲覧。
  60. ^ 「HackingTeam、ロシアの機関へのスパイウェア販売でEU規則に違反していた模様」2017年12月2日アーカイブ、Wayback Machine。Ars Technica。2015年8月2日閲覧。
  61. ^ 「HackingTeamがFBIによるTorブラウザ監視を可能にするスパイウェアを作成した経緯」2019年6月12日アーカイブ、Wayback Machine。The Intercept。2015年8月2日閲覧。
  62. ^ McGrath, Ben (2015年7月25日). 「韓国のハッキングスキャンダルにおける新たな暴露（2015年8月7日アーカイブ、Wayback Machineより）」. World Socialist Web Site . 2015年7月26日閲覧。
  63. ^ 「DEAがHackingTeamとの契約を解除」マザーボード。2015年8月2日閲覧。
  64. ^ *エクアドルのウェブサイト、ハッキングチームによる攻撃に関する報告書、2019年7月20日時点のオリジナルよりアーカイブ、 2019年5月5日閲覧。
    • ハッキングチームがエクアドルの野党活動家スパイ活動に協力、2019年11月11日時点のオリジナルよりアーカイブ、 2019年5月5日閲覧。
    • 訂正：エクアドル - 野党ハッキング記事、2015年8月7日
  65. ^ キプロス（2015年7月11日）。諜報機関長官が辞任。Wayback Machineで2015年8月15日にアーカイブ。2015年7月26日閲覧。
  66. ^ バーレーン人権センター（2015年7月15日）「HackingTeamのバーレーンへの厄介な関係」（2015年7月21日アーカイブ、Wayback Machine）IFEX。2015年7月26日閲覧。
  67. ^ Lexime (2015 年 7 月 14 日)。 「Burime të sigurta, SHISH përdor Programet përgjuese që prej 2015. HackingTeams: Nuk e kemi nën kontroll sistemin! 2020 年 1 月 9 日にウェイバック マシンにアーカイブ」 (ビデオ)。バルカンウェブ。 2015 年 7 月 27 日に取得。
  68. ^ “Dansk politi køber overvågningssystem fra kontroversielt farma”.お知らせ.dk。ダグブレード情報。 2021年9月20日のオリジナルからアーカイブ。2021 年10 月 10 日に取得。
  69. ^ HackingTeam: ゼロデイ市場のケーススタディ Archived 24 July 2015 at the Wayback Machine、Vlad Tsyrklevich's blog
  70. ^ Perlroth, Nicole (2012年10月10日). スパイウェア会議に先立ち、不正使用の証拠が増加 Archived 26 December 2017 at the Wayback Machine . The New York Times (Bits).
「https://en.wikipedia.org/w/index.php?title=HackingTeam&oldid=1322355783」より取得