「イラン支援のハッカー組織、新人育成用動画を流出させる。驚くほどの手際の良さが判明」記事へのコメント

アカウント情報の入手が問題なのでは？

[Anonymous Coward]

アカウント（ログイン）情報さえ入手すれば、情報の取得はそんなに難しいとは思えないです。そのアカウント情報をどう入手するかの方が問題かと。

記事にも触れられているように、二段階や二要素認証しているアカウントへのアクセスはできていないみたいですし。

Re:

[Anonymous Coward]

取得自体は難しくないんだろうけど、問題は速さじゃないかな。IMAPは使えるのか、転送はやっているのか、共有はどうしているなど各個人で設定にいろいろ違いがありますが、そんな差異があってもログイン後数分で足跡を消すまでやるくらい訓練されているようでした。
お恥ずかしい話、過去に自組織のユーザがアカウントを乗っ取ってスパム発射台にされたことがありましたが、不正ログインから設定の書き換え、アドレスリスト注入、スパム送信開始まで1分あるかないかでした。これは人間業じゃないだろう、自動化されているのだと思っていましたが、案外手作業でやっていたのかも？

Re:アカウント情報の入手が問題なのでは？

[Anonymous Coward]

こういうのは条件のいいアカウントが見つかるまで、繰り返し挑戦しているだけだったりする。