2026年1月米国の通信・ブロードバンド事業者 Brightspeed（ブライトスピード） を巡り、ハッカー集団 Crimson Collective（クリムゾン・コレクティブ） が同社システムへの侵入と大規模な情報窃取を行ったと主張しています。
目次
概要
Crimson Collective（クリムゾン・コレクティブ）は2026年1月上旬、Telegram上で声明を公開し、100万件を超える個人情報（PII）を含むデータベースを入手したと明らかにしました。
声明では、Brightspeedに対し「連絡を確認するように」と呼びかけており、金銭目的の恐喝（ランサム交渉）が進行している可能性も示唆されています。
現時点でBrightspeed側から公式な侵害認定や詳細なコメントは出ていませんが、複数のセキュリティ関係者が、攻撃者が提示したデータサンプルを確認していると報じられています。
流出したとされる情報の内容
Crimson Collectiveが公開した情報によると、流出したとされるデータは住宅向け顧客を中心に、極めて広範な内容に及んでいます。
顧客基本情報（Customer Master Records）
-
氏名
-
メールアドレス
-
電話番号
-
請求先住所・サービス提供先住所
-
アカウント状態
-
利用ネットワーク種別
技術・ネットワーク関連情報
-
ネットワーク割当情報
-
サイトID
-
同意フラグ
-
課金システム関連データ
住所・回線提供可否データ
-
完全な郵便住所
-
緯度・経度情報
-
回線種別（光／銅線／4Gなど）
-
最大提供帯域
-
引き込み距離
アカウント・利用履歴
-
セッションID／ユーザーID
-
通信設定・連絡設定
-
アカウント停止理由
支払い・請求関連情報
-
支払ID
-
支払日・金額
-
請求書番号
-
クレジットカード下4桁（マスク済み）
支払い方法情報
-
デフォルト決済手段ID
-
決済ゲートウェイ
-
マスク済みカード番号
-
有効期限
-
BIN番号
-
名義人情報
工事・サービス履歴
-
設置・訪問予約情報
-
作業担当者情報
-
工事・設置種別
これらが事実であれば、個人情報漏洩としては極めて深刻な水準であり、二次被害（なりすまし、標的型詐欺、請求詐欺など）につながる可能性があります。
攻撃手法の推定
現時点でBrightspeedや捜査当局から正式な侵入経路は公表されていません。しかし、セキュリティ専門家の分析では、以下のような手法が使われた可能性が高いと見られています。
-
従業員を狙ったフィッシングメールによる認証情報窃取
-
インターネット公開システムの未修正脆弱性の悪用
-
管理権限を持つ委託業者・MSP経由のサプライチェーン侵害
初期侵入後は、ネットワーク内部を横断的に移動し、権限昇格を行いながら、顧客情報や請求データを集中的に探索・持ち出したと考えられます。
通信事業者を狙う攻撃が増加する背景
近年、通信・ブロードバンド事業者を狙ったサイバー攻撃は世界的に増加しています。
その理由として、以下の点が挙げられます。
-
大量の個人情報・位置情報・通信関連データを保有している
-
下流に多数の企業・家庭ユーザーが接続している
-
インフラ停止が社会的混乱を引き起こしやすい
Brightspeedとは
Brightspeedは、米国20州以上で事業を展開する通信・光ファイバーブロードバンド事業者です。
同社のネットワークは 約730万世帯および企業への提供能力を持つとされ、地方部を含む広範な地域で通信インフラを支えています。
このため、今回の侵害主張は単なる企業情報漏洩にとどまらず、米国の重要インフラを標的としたサイバー攻撃としても注目されています。
関連記事
日産、Red Hatへの不正アクセスによるサイバー攻撃で約2.1万人分の個人情報漏洩の恐れ
【2025年】サイバー攻撃の事例
Salesforce(セールスフォース)へサイバー攻撃-ハッカーによる不正アクセスで情報漏洩か-シスコ/トヨタ/富士フイルム/Googleに影響か
ハッカーがRed Hat(レッドハット)へのサイバー攻撃と不正アクセスを主張
ロシア系 ハッカー グループ Contiに関与した男性が米国へ移送
合成樹脂販売のコバヤシで不正アクセス、情報漏洩を確認-ハッカー グループ World Leaksが犯行声明
ワシントンポスト、Oracle EBSへのサイバー攻撃で9,720名の個人情報流出-ハッカー グループ Cl0p(Clop)が関与か
ランサムウェアの事例 【2025年】
Salesforce（セールスフォース）、ハッカー グループによるサイバー攻撃の身代金要求を拒否
