GPS偽装とアカウント侵入で狙われるデータセンター向け貨物

導入

AIやクラウド向けデータセンターへの投資拡大は、道路輸送される機器の価値も押し上げている。サーバー、光ファイバーケーブル、メモリーチップ、銅線、冷却装置、電源設備などは、まとまって輸送されるため、窃盗団にとって魅力的な標的になり得る。NBC Newsが取材した業界関係者、コンサルタント、捜査関係者によれば、最近の窃盗は偶然トラックを襲うだけではなく、デジタル情報を使って特定の貨物を選び出す形に変化している。

報道によると、2025年以降、カリフォルニア、テキサス、ユタなどで約20件の貨物窃盗が発生した。2025年6月以降に盗まれたデータセンター向け貨物の総額は、1億ドルを超えるとされる。ただし、これは取材で示された推計であり、すべての事件を網羅した公的な集計ではない。

事件で使われる手口

• 貨物情報サイトへの侵入：窃盗団は貨物仲介業者のアカウントを奪い、実在する運送会社からの反応を引き出す偽の案件を掲載する。
• 悪意あるリンクの送付：問い合わせた運送会社にリンクを送り、クリック後に業務アカウントを操作できる状態にする。攻撃者はそのアカウントで、価値の高い正規案件に入札できる。
• 運転手の身分悪用：詐欺だと知らない本物の運転手が集荷する場合もあれば、偽造運転免許証で協力者を運転手として雇わせる場合もある。
• 貨物の転送と分解販売：貨物は窃盗団側の運転手に引き渡され、部品単位に分解されてグレーマーケットへ流れる可能性がある。
• 位置情報の偽装：約1,000万ドル相当と見積もられたサーバーラック部品の事件では、位置追跡アプリの座標が偽装されたと報じられている。

物理的な妨害も確認されている。約1,300万ドル相当のサーバー機器を積んだトレーラーでは、護衛していた非番警察官の車に unmarked sedan が衝突し、その間にトレーラーが走り去った。別の約1,000万ドル相当の貨物でも、護衛車両がSUVに衝突されている。捜査関係者は意図的な妨害を疑っているが、提供された素材だけでは司法上の最終認定までは確認できない。

AI業界だけの問題ではない

イリノイ州で発見された2台の貨物には、約30万ドル分の銅線と、約100万ドル相当の特注データセンター用モジュール式電源設備が含まれていた。ロサンゼルス郡の事件では、データセンター用冷却装置が、ニコチンパウチ、テレビ、靴、プリンター、スピーカー、化粧品などと一緒に運ばれていた。被害はAI企業に限定されず、複数の品目を扱う物流網全体に広がる可能性がある。

意味と対策

データセンター機器は高価で、保管や輸送の単位が大きく、部品に分けて販売できる。捜査関係者は、盗難前から海外の買い手が決まっているケースもあると説明しているが、素材は具体的な買い手や全事件の関係性を示していない。

重要なのは、GPSを完全な証拠とみなさないことだ。仲介業者のアカウント、運送会社の資格、運転手の本人確認、集荷指示、受け渡し記録を別々の手段で検証する必要がある。業界関係者は、運転手の身元調査と荷主確認に十分な時間をかけるよう提案している。州の専門捜査班や連邦議員も対応を検討しているが、護衛車両を増やすだけでは、デジタルと人的ななりすましには対処しきれない。

出典：Ars Technica AI