FBIに逮捕された「ハッカー・パパラッチ」の古典的攻撃手法~オペレーション「ハッカラッチ」で50人が被害(The Register) | ScanNetSecurity
2024.04.28(日)

FBIに逮捕された「ハッカー・パパラッチ」の古典的攻撃手法~オペレーション「ハッカラッチ」で50人が被害(The Register)

セレブのヌードハッキング事件で男を起訴
オペレーション「ハッカラッチ」で50人が被害

By Dan Goodin in San Francisco
Posted in Security, 12th October 2011 19:54 GMT

国際 TheRegister
セレブのヌードハッキング事件で男を起訴
オペレーション「ハッカラッチ」で50人が被害

By Dan Goodin in San Francisco
Posted in Security, 12th October 2011 19:54 GMT

フロリダ在住の男が、女優スカーレット・ヨハンソンやミラ・クニス、そしてその他50人ものセレブの電子メール・アカウントをハッキングし、ヌード写真、映画の脚本、他の個人情報などを奪ったと、連邦捜査官が語った。

フロリダ州ジャクソンビルのクリストファー・チェイニー(35)は、被害者の個人情報を獲得し、それを利用して50人以上の電子メール・アカウントに侵入したと、水曜に行われた刑事告発で連邦捜査官が陳述している。チェイニーはアップル、Google、Yahooがホスティングするアカウントにアクセスし、転送機能を利用。これにより新規メッセージを「即座に」自分がコントロールする別のアカウントに転送した。

伝えられるところでは、チェイニーに標的とされたセレブには、そのほかポップシンガーのクリスティーナ・アギレラ、女優レネー・オルステッド、ファッション・デザイナーのシモーネ・ハロウィッシュなどが含まれている。

26訴因による起訴は、ヨハンソンのヌード写真が一部オンラインに流出した4週間後のことだ。写真の1枚は、「ロスト・イン・トランスレーション」「それでも恋するバルセロナ」などの映画に主演したこの女優が、タオルだけを身に付けた姿で、鏡に写っているところだった。別の写真では、トップレスの姿が写されていた。水曜の記者会見で、FBIは流出した写真はチェイニーがらみの事件に関連していると語った。

検察官は、チェイニーがどのようにメール・アカウントに侵入したかについて、はっきりとは語らなかったが、被害者の個人情報を利用する方法は、オンラインで保存されている極秘情報へアクセスするのに、長く好んで用いられてきたテクニックだ。

2008年、テネシー州の民主党議員の息子が、当時副大統領候補だったサラ・ペイリンのYahoo Mailアカウントに侵入するのに、一般公開されている情報を使用した。これにより彼はその後、投獄されたが、このデビッド・カーネルがペイリンの生年月日、郵便番号、彼女が配偶者に会った場所などをWebで探すのに、45分もかからなかった。彼がペイリンのアカウントのパスワードをリセットするのに必要だった情報は、これだけだったのだ。

チェイニーがこれらの写真や、セレブのアカウントから盗まれた他の情報を公開したサイトの代表として活動していたという証拠は無い。その点で同事件は、ルパート・マードックのニューズ・コーポレーションを揺るがせた携帯電話ハッキング・スキャンダルとは一線を画しているように見える。

告発でははっきりと、ヨハンソン、クニス、アギレラ、オルステッド、ハロウィッシュが被害者として名をあげられており、そのほか6人が姓名のイニシャルのみで言及されている。それらはB.P.、J.A.、L.B.、L.S.、D.F.、B.G.だ。ここ数年、数多くのセレブが、オンライン・アカウントのセキュリティ侵害を受けたと報じられている。こうしたハッキングのいずれかが、チェイニーと関係しているかどうかは不明だ。

有罪判決が下されれば、チェイニーは連邦刑務所で懲役121年の判決を受けることになる。彼はフロリダでFBI局員により無事逮捕された。今回の告発は「オペレーション・ハッカラッチ」と呼ばれる、11カ月にわたる捜査によりもたらされた。(原文

© The Register.


(翻訳:中野恵美子
略歴:翻訳者・ライター

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  3. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  4. 重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

    重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

  5. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談PR

  6. RoamWiFi R10 に複数の脆弱性

    RoamWiFi R10 に複数の脆弱性

  7. 富士通の複数の業務パソコンにマルウェア、個人情報を含むファイルを不正に持ち出せる状態に

    富士通の複数の業務パソコンにマルウェア、個人情報を含むファイルを不正に持ち出せる状態に

  8. 札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

    札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

  9. 2024年第1四半期 IPA 情報セキュリティ安心相談窓口の相談状況、サポート詐欺被害時の漏えい可能性判断ポイントほか

    2024年第1四半期 IPA 情報セキュリティ安心相談窓口の相談状況、サポート詐欺被害時の漏えい可能性判断ポイントほか

  10. LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

    LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

ランキングをもっと見る