連邦規制当局は今週、個人投資家から1,400万ドル超を吸い上げた巧妙な投資詐欺に関与した疑いで、複数の暗号資産関連企業を提訴した。 米証券取引委員会（SEC）は月曜日、Morocoin Tech、Berge Blockchain Technology、Cirkor、AI Wealth、Lane Wealth、AI Investment Education Foundation、Zenith Asset Tech Foundationを相手取り、告発を行った。 SECの弁護士は、29ページの訴状で、これらの企業がWhatsApp上で「投資クラブ」を運営し、ソーシャルメディア上の広告から利用者を呼び込んでいたと述べた。広告の多くには著名な金融専門家のディープフェイク動画が使われ、グループチャットには経済や株式について解説を投稿する偽の教授がいた。 2024年1月から2025年1月にかけてグループを運営していたこれらの企業は、AI生成の投資助言でチャットを埋め尽くしたうえで、メンバーに対し取引プラットフォームのMorocoin、Berge、Cirkorで暗号資産口座を開設するよう求めた疑いがある。グループ内の架空のメンバーが、成功した取引や途方もない暗号資産収益を示す改ざんされたスクリーンショットを共有していた。 これらのプラットフォームは「政府のライセンス」を有すると主張し、WhatsAppグループのメンバーには「セキュリティ・トークン・オファリング（STO）」も提示されたが、いずれも偽物だった。 投資した人々が資金を引き出そうとすると、追加手数料の支払いを求められた。被害者から盗まれた1,400万ドルは海外の銀行や暗号資産ウォレットに送金された。SECは資金の一部を、東南アジアで中国人またはビルマ人が保有する銀行口座にまで追跡した。 Morocoinの投資家の1人は、中国と香港の口座に対し、合計100万ドル超となる7回の電信送金を行い、Cirkorの投資家の1人はインドネシアの銀行に140万ドル超を送金した。 「本件は、米国の個人投資家を壊滅的な結果で狙い撃ちするために用いられている、あまりにも一般的な投資詐欺の形態を浮き彫りにしている」と、SECのサイバー・新興技術ユニット責任者ローラ・ダレアード氏は述べた。 訴状はコロラド州の連邦地方裁判所に提出され、SECはこの計画に関与した企業に対する民事制裁金を求めている。各社はいずれもワシントン州またはコロラド州で登録されていた。 WhatsAppグループの複数のメンバーが、提供されていた助言が詐欺的であると他者に警告するため、ソーシャルメディアで名乗り出た。 少なくとも1人が地元警察に対し15万6,000ドルの損失を報告しており、訴状には詐欺師に数千ドルを送金したり、この計画に投資するために巨額のローンを組んだりした複数の被害者が記載されている。 ワシントン州およびアーカンソー州の規制当局は以前、州内住民が詐欺被害に遭った後、複数の企業について苦情を受理したことを確認している。 これらの企業はいずれもウェブサイトを削除したか、インターネット上での存在感がほとんどない。 SECの提訴は、東南アジア拠点の詐欺組織が毎年米国人から約100億ドルを盗んでいるとして、米当局がより強力な対策を講じようとしているさなかに行われた。 米国は先月、ミャンマー、カンボジア、ラオスにあるサイバー詐欺拠点を標的とする複数省庁による対策部隊を創設した。2週間前には、司法省が、正規のFX・商品取引プラットフォームTickMillになりすましたミャンマー拠点の複数の詐欺センターが使用していたウェブサイトを解体した。 翻訳元:

2016年9月22日、香港のDJI旗艦店に展示されたドローン。REUTERS/Bobby Yip

トランプ米大統領は２３日、市場が堅調であれば米連邦準備理事会（ＦＲＢ）次期議長には金利を引き下げてほしいとの考えを示した。また、「私の考えに同意しない者はＦＲＢ議長にはなれない」と述べた。

著者：星野 藍(著)　出版：辰巳出版　2025/12/16(火)配信

米連邦準備理事会（ＦＲＢ）が３日発表した１１月の製造業生産指数は横ばいとなった。エコノミスト予想も横ばいだった。１０月は０．４％減だった。

FCC（米連邦通信委員会）が、全ての外国メーカー製ドローンと関連部品の新規販売に必要な承認を禁じると発表しました。 これは外国製には安全保障上のリスクがあると判断したことによるもので、この命令により、外国メーカー製ドローンとその部品は米国で

FCC（米連邦通信委員会）が、全ての外国メーカー製ドローンと関連部品の新規販売に必要な承認を禁じると発表しました。 これは外国製には安全保障上のリスクがあると判断したことによるもので、この命令により、外国メーカー製ドローンとその部品は米国で

<a href="https://biz-matome.com//?tag=%e3%82%a2%e3%83%a1%e3%83%aa%e3%82%ab%e7%b5%8c%e6%b8%88"><a href="https://biz-matome.com//?tag=%e3%82%a2%e3%83%a1%e3%83%aa%e3%82%ab">アメリカ</a>経済</a>は夏に急成長を遂げ、商務省が発表した報告によれば、2025年に発表される国家の財政状況に関する最終的なsnapshotの一つである。第3四半期の国内総生産（GDP）は、年率で4.3%増加し、予想を大幅に上回り、ここ2年で最も速い成長率となった。この成長は、消費者支出、輸出、政府支出の増加によるもので、一方では投資の減少が部分的に影響を及ぼした。エコノミストたちは、成長率が第2四半期の年率3.8%から3.2%に鈍化することを予測していた。 この報告は、アメリカ国民が<a href="https://biz-matome.com//?tag=%e3%83%89%e3%83%8a%e3%83%ab%e3%83%89%e3%83%bb%e3%83%88%e3%83%a9%e3%83%b3%e3%83%97">ドナルド・<a href="https://biz-matome.com//?tag=%e3%83%88%e3%83%a9%e3%83%b3%e3%83%97">トランプ</a></a>の経済管理や関税に対して否定的な見解を持っていることを示す世論調査と同時期に発表された。トランプは、自身のSNSで現在の経済数値は関税によるもので、さらに良くなると主張している。<a href="https://biz-matome.com//?tag=%e9%80%a3%e9%82%a6%e6%ba%96%e5%82%99%e5%88%b6%e5%ba%a6">連邦準備制度</a>（<a href="https://biz-matome.com//?tag=frb">FRB</a>）の利率政策は、このGDPデータにより複雑化する。FRBは今月に入り、雇用市場の弱含みの兆しを受けて年内の3回目の利下げを発表するも、その進め方について意見が分かれている。 FRBの目標は価格安定性と雇用の最大化であり、<a href="https://biz-matome.com//?tag=%e3%82%a4%e3%83%b3%e3%83%95%e3%83%ac">インフレ</a>率は依然として年2%の目標を上回っているため、高い利率を維持すべきとの議論がある。しかし、雇用市場の悪化の兆候も見られることから、低い金利が失業率の上昇を防ぐかもしれない。データ不足もFRBの判断を難しくしている。最近のGDPデータも、政府の shutdown が影響し、収集が遅れた結果である。 アメリカ経済は異常な挑戦に突き進みながらも回復力を示している。トランプは4月に主要貿易相手国に対して大規模な関税を課したが、その不確実性は企業と消費者に動揺をもたらした。2025年第1四半期には経済が縮小し、企業はトランプの関税の脅威に対抗するために前例のない輸入増加に走ったが、非常に大きなAIへの投資と坚固な消費者支出によりGDPは回復に向かった。

報道によると、米国連邦通信委員会（FCC）は現地時間12月22日、中国のDJI（ディー・ジェー・アイ）が製造するドローンおよびその部品を「米国の国家安全保障に容認できないリスクをもたらす」と認定した企業リストに追加し、今後新たなドローン機種の米国への輸入や販売の承認を禁止する方針を明らかにしました。

連邦証券の集団訴訟は、EC大手がSECのサイバーセキュリティ規則に基づくデータ侵害の報告を怠ったと主張している。 米国の連邦証券集団訴訟は、韓国のEC大手クーパン（Coupang）が大規模なデータ侵害を規制当局に開示するまでに約1カ月を要し、重要なサイバーセキュリティ事案を4営業日以内に報告することを企業に求めるSEC規則に違反したと主張している。 12月18日に提起されたこの訴訟は、クーパンがようやく証券取引委員会（SEC）にフォーム8-Kの開示を提出した2日後に行われたものだ。侵害を11月18日に発見してから28日後のことだった。 訴状は、ボム・キムCEOとガウラブ・アナンドCFOが、元従業員が約6カ月にわたり検知されることなく顧客データにアクセスできたことを可能にした「不十分なサイバーセキュリティ・プロトコル」を、認識していたか、または無謀にも看過していたと主張している。クーパンによれば、この侵害により3,370万件の顧客アカウントの個人情報が流出した。 開示期限を逸脱 SECは2023年7月にサイバーセキュリティ開示規則を採択し、フォーム8-Kの項目1.05に基づき、重要性（マテリアリティ）を判断してから4営業日以内に重要な事案を開示することを企業に義務付けた。開示を遅らせられるのは、米司法長官がそれが重大な国家安全保障上または公共安全上のリスクをもたらすと判断した場合に限られる。 訴状は、クーパンがそのような免除を受けていないと主張している。同社は11月18日に侵害を発見したことを受け、11月24日までに提出すべきだったが、12月16日まで待ったという。 発見から開示までの間、報道により組織の混乱が生じた。クーパンの韓国事業のCEOであるパク・デジュン氏は、「事件と対応の両方について全面的に責任を負う」と述べた上で、12月10日に辞任した。クーパンの法務顧問兼最高管理責任者であるハロルド・ロジャース氏が、韓国子会社の暫定CEOに就任した。 クーパン創業者兼CEOのボム・キム氏は、業務上の都合を理由に、侵害に関する韓国国会の公聴会への出席を拒否した。議員らはこの判断を「組織的な企業責任の回避」だとして非難した。 従業員退職後も認証キーが無効化されないまま放置 韓国の国会議員チェ・ミンヒ氏の発言によれば、調査当局は、2024年に退職した元従業員が有効な認証資格情報を保持し続けていたことが侵害の原因だと特定した。この人物は43歳の中国籍で、認証管理システムに携わり、2022年11月にクーパンに入社していた。 国会の科学技術情報放送通信委員会委員長であるチェ議員は、11月30日のプレスリリースで分析結果を公表し、基本的なセキュリティ手順の不備を指摘した。同社は、従業員の退職時に、アクセス・トークンを発行するために用いられる暗号学的資格情報である署名キーを更新または無効化しなかった。 「長期間有効な認証キーを放置したことは、単に社内の一従業員による逸脱ではなく、認証システムを軽視してきたクーパンの組織的・構造的問題の結果だ」とチェ氏はプレスリリースで述べた。 クーパンが議員らに示した同社の情報によれば、同社はトークン署名キーの有効期間を5年から10年に設定しており、ローテーション期間はキーの種類によって異なっていた。 SECサイバーセキュリティ規則の法的試金石 法曹関係者は、クーパンに対する訴訟は、SECの2023年サイバーセキュリティ開示ガイドラインへの準拠を直接争う証券集団訴訟として、最初期の事例の一つに見えると指摘した。 「新たなクーパン訴訟がとりわけ興味深い具体的理由は、訴えの主要な主張の一つが、同社がSECのサイバーセキュリティ開示ガイドラインに基づく必要な開示を行わなかったとされている点にある」と、法律誌The D&amp;O Diaryは本件の分析で記した。 訴状はまた、クーパンが2025年8月および11月に提出した四半期報告書で、重要な虚偽の記載を行ったとも主張している。これらの報告書には、暗号化技術やセキュリティ対策を詳述した同社の2024年年次報告書のリスク開示が取り込まれていたが、訴状はそれらの記載が「重要なサイバーセキュリティ事象のリスクを実質的に過小評価していた」としている。 クーパンが最終的にフォーム8-Kを提出した際、同社はインシデント対応手順を起動し、不正アクセスを遮断し、韓国当局に事案を報告したと述べた。提出書類は、韓国の規制当局が「金銭的制裁を科す可能性がある」ことを認めつつ、損失を合理的に見積もることはできないとした。 韓国での規制当局による監視 韓国では、クーパンは個人情報保護法に基づき最大1.2兆ウォン（8億1,400万ドル）の罰金を科される可能性がある。同法は、侵害を発見してから24時間以内に規制当局へ通知し、適切な保護措置を維持することを企業に求めている。 韓国警察は捜査の一環として、クーパンのソウル本社を2度家宅捜索した。イ・ジェミョン大統領は集団訴訟制度の拡充を求め、人口5,170万人の約3分の2に影響した今回の侵害について「すべての韓国人が影響を受けた」と述べた。 訴訟は、8月6日から12月16日の間にクーパン証券を購入した投資家のクラス（集団）認定を求めている。複数の法律事務所が同様の請求について調査していると発表している。ケース管理会議は3月20日に予定されている。 翻訳元:

米司法省は月曜日、サイバー犯罪グループが銀行口座から数百万ドルを盗むために使用していたウェブドメインとパスワードデータベースを押収したと発表した。 司法省（DOJ）によると、押収されたドメインweb3adspanels.orgは、サイバー犯罪者が盗んだ数千件の銀行ログイン認証情報を保存・操作するために使用していたバックエンドのウェブパネルをホストしていた。 脅威アクターは、GoogleやBingなどの検索エンジン上の悪意ある広告を用い、ユーザーを偽の銀行ウェブサイトへ誘導する大規模な銀行口座乗っ取り計画を実行していた。 これらのフィッシングサイトは被害者をだましてログイン認証情報を入力させ、サイバー犯罪者はそれを用いて口座にアクセスし、預金を引き出していた。 FBIは米国内で、企業2社を含む約20人の被害者を特定しており、サイバー犯罪者が約2,800万ドルの窃取を試み、実際の損失は約1,460万ドルと推定されると判断した。 作戦に参加したエストニアの法執行機関は、「計画を推進するために使用されたフィッシングページと盗まれたログイン認証情報をホストするサーバーからデータを保全し、収集した」とDOJは述べた。 司法省は、逮捕や起訴については言及していない。 この発表は、FBIが報告した、口座乗っ取り計画に関与するサイバー犯罪者が2025年1月以降に2億6,200万ドル超の損失を引き起こしたという内容から、1か月も経たないうちに行われた。 DOJの発表はまた、データ侵害通知サービス「Have I Been Pwned」（HIBP）の管理者であるトロイ・ハントが、FBIが分析のために侵害された6億3,000万件のパスワードのコレクションを提供したことを明らかにした直後でもある。 HIBPは、メールアドレスに基づいて、ユーザーが自分の認証情報がデータ侵害で漏えいしたかどうかを確認できるようにするサービスだ。同サービスは170億件を超える認証情報をカタログ化している。 ハントの分析によれば、FBIが提供したパスワードは単一の侵害に由来するものではなく、サイバー犯罪マーケットプレイスやインフォスティーラーマルウェアなど、さまざまなソースから集められた可能性が高い。全体の7.4%に当たる約4,600万件のパスワードは、HIBPのデータベースには含まれていなかった。 ハントが分析したパスワードが、DOJの月曜日の発表と何らかの形で関連しているかどうかは不明だ。 翻訳元:

著者：ケヴィン・P・リール(著)/並木均(訳)　出版：作品社　2025/12/26(金)配信

In exchange for the land in Texas, the rocket and satellite company would give the government some of its own property nearby, documents show.