FBIに逮捕された「ハッカー・パパラッチ」の古典的攻撃手法~オペレーション「ハッカラッチ」で50人が被害(The Register) | ScanNetSecurity
2026.01.11(日)

FBIに逮捕された「ハッカー・パパラッチ」の古典的攻撃手法~オペレーション「ハッカラッチ」で50人が被害(The Register)

セレブのヌードハッキング事件で男を起訴
オペレーション「ハッカラッチ」で50人が被害

By Dan Goodin in San Francisco
Posted in Security, 12th October 2011 19:54 GMT

国際 TheRegister
セレブのヌードハッキング事件で男を起訴
オペレーション「ハッカラッチ」で50人が被害

By Dan Goodin in San Francisco
Posted in Security, 12th October 2011 19:54 GMT

フロリダ在住の男が、女優スカーレット・ヨハンソンやミラ・クニス、そしてその他50人ものセレブの電子メール・アカウントをハッキングし、ヌード写真、映画の脚本、他の個人情報などを奪ったと、連邦捜査官が語った。

フロリダ州ジャクソンビルのクリストファー・チェイニー(35)は、被害者の個人情報を獲得し、それを利用して50人以上の電子メール・アカウントに侵入したと、水曜に行われた刑事告発で連邦捜査官が陳述している。チェイニーはアップル、Google、Yahooがホスティングするアカウントにアクセスし、転送機能を利用。これにより新規メッセージを「即座に」自分がコントロールする別のアカウントに転送した。

伝えられるところでは、チェイニーに標的とされたセレブには、そのほかポップシンガーのクリスティーナ・アギレラ、女優レネー・オルステッド、ファッション・デザイナーのシモーネ・ハロウィッシュなどが含まれている。

26訴因による起訴は、ヨハンソンのヌード写真が一部オンラインに流出した4週間後のことだ。写真の1枚は、「ロスト・イン・トランスレーション」「それでも恋するバルセロナ」などの映画に主演したこの女優が、タオルだけを身に付けた姿で、鏡に写っているところだった。別の写真では、トップレスの姿が写されていた。水曜の記者会見で、FBIは流出した写真はチェイニーがらみの事件に関連していると語った。

検察官は、チェイニーがどのようにメール・アカウントに侵入したかについて、はっきりとは語らなかったが、被害者の個人情報を利用する方法は、オンラインで保存されている極秘情報へアクセスするのに、長く好んで用いられてきたテクニックだ。

2008年、テネシー州の民主党議員の息子が、当時副大統領候補だったサラ・ペイリンのYahoo Mailアカウントに侵入するのに、一般公開されている情報を使用した。これにより彼はその後、投獄されたが、このデビッド・カーネルがペイリンの生年月日、郵便番号、彼女が配偶者に会った場所などをWebで探すのに、45分もかからなかった。彼がペイリンのアカウントのパスワードをリセットするのに必要だった情報は、これだけだったのだ。

チェイニーがこれらの写真や、セレブのアカウントから盗まれた他の情報を公開したサイトの代表として活動していたという証拠は無い。その点で同事件は、ルパート・マードックのニューズ・コーポレーションを揺るがせた携帯電話ハッキング・スキャンダルとは一線を画しているように見える。

告発でははっきりと、ヨハンソン、クニス、アギレラ、オルステッド、ハロウィッシュが被害者として名をあげられており、そのほか6人が姓名のイニシャルのみで言及されている。それらはB.P.、J.A.、L.B.、L.S.、D.F.、B.G.だ。ここ数年、数多くのセレブが、オンライン・アカウントのセキュリティ侵害を受けたと報じられている。こうしたハッキングのいずれかが、チェイニーと関係しているかどうかは不明だ。

有罪判決が下されれば、チェイニーは連邦刑務所で懲役121年の判決を受けることになる。彼はフロリダでFBI局員により無事逮捕された。今回の告発は「オペレーション・ハッカラッチ」と呼ばれる、11カ月にわたる捜査によりもたらされた。(原文

© The Register.


(翻訳:中野恵美子
略歴:翻訳者・ライター

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 複数名でマスキング処理を確認したが時間経過でインクが薄れて個人情報判読可能

    複数名でマスキング処理を確認したが時間経過でインクが薄れて個人情報判読可能

  2. 「攻撃者の高い執念が感じられ」る 日本語版 EmEditor Web サイトのリンク改変

    「攻撃者の高い執念が感じられ」る 日本語版 EmEditor Web サイトのリンク改変

  3. EmEditor「公式サイトからダウンロードしたお客様が被害に遭われた点に重い責任を感じて」いる

    EmEditor「公式サイトからダウンロードしたお客様が被害に遭われた点に重い責任を感じて」いる

  4. 埼玉大学で在学生 8,373 名の学籍番号及び GPA 等を含む個人情報が閲覧可能に

    埼玉大学で在学生 8,373 名の学籍番号及び GPA 等を含む個人情報が閲覧可能に

  5. 日産自動車の業務委託先に不正アクセス、約 21,000 人の顧客情報流出の可能性

    日産自動車の業務委託先に不正アクセス、約 21,000 人の顧客情報流出の可能性

ランキングをもっと見る
PageTop