FBIに逮捕された「ハッカー・パパラッチ」の古典的攻撃手法~オペレーション「ハッカラッチ」で50人が被害(The Register) | ScanNetSecurity
2026.09.17(木)

FBIに逮捕された「ハッカー・パパラッチ」の古典的攻撃手法~オペレーション「ハッカラッチ」で50人が被害(The Register)

セレブのヌードハッキング事件で男を起訴
オペレーション「ハッカラッチ」で50人が被害

By Dan Goodin in San Francisco
Posted in Security, 12th October 2011 19:54 GMT

国際 TheRegister
セレブのヌードハッキング事件で男を起訴
オペレーション「ハッカラッチ」で50人が被害

By Dan Goodin in San Francisco
Posted in Security, 12th October 2011 19:54 GMT

フロリダ在住の男が、女優スカーレット・ヨハンソンやミラ・クニス、そしてその他50人ものセレブの電子メール・アカウントをハッキングし、ヌード写真、映画の脚本、他の個人情報などを奪ったと、連邦捜査官が語った。

フロリダ州ジャクソンビルのクリストファー・チェイニー(35)は、被害者の個人情報を獲得し、それを利用して50人以上の電子メール・アカウントに侵入したと、水曜に行われた刑事告発で連邦捜査官が陳述している。チェイニーはアップル、Google、Yahooがホスティングするアカウントにアクセスし、転送機能を利用。これにより新規メッセージを「即座に」自分がコントロールする別のアカウントに転送した。

伝えられるところでは、チェイニーに標的とされたセレブには、そのほかポップシンガーのクリスティーナ・アギレラ、女優レネー・オルステッド、ファッション・デザイナーのシモーネ・ハロウィッシュなどが含まれている。

26訴因による起訴は、ヨハンソンのヌード写真が一部オンラインに流出した4週間後のことだ。写真の1枚は、「ロスト・イン・トランスレーション」「それでも恋するバルセロナ」などの映画に主演したこの女優が、タオルだけを身に付けた姿で、鏡に写っているところだった。別の写真では、トップレスの姿が写されていた。水曜の記者会見で、FBIは流出した写真はチェイニーがらみの事件に関連していると語った。

検察官は、チェイニーがどのようにメール・アカウントに侵入したかについて、はっきりとは語らなかったが、被害者の個人情報を利用する方法は、オンラインで保存されている極秘情報へアクセスするのに、長く好んで用いられてきたテクニックだ。

2008年、テネシー州の民主党議員の息子が、当時副大統領候補だったサラ・ペイリンのYahoo Mailアカウントに侵入するのに、一般公開されている情報を使用した。これにより彼はその後、投獄されたが、このデビッド・カーネルがペイリンの生年月日、郵便番号、彼女が配偶者に会った場所などをWebで探すのに、45分もかからなかった。彼がペイリンのアカウントのパスワードをリセットするのに必要だった情報は、これだけだったのだ。

チェイニーがこれらの写真や、セレブのアカウントから盗まれた他の情報を公開したサイトの代表として活動していたという証拠は無い。その点で同事件は、ルパート・マードックのニューズ・コーポレーションを揺るがせた携帯電話ハッキング・スキャンダルとは一線を画しているように見える。

告発でははっきりと、ヨハンソン、クニス、アギレラ、オルステッド、ハロウィッシュが被害者として名をあげられており、そのほか6人が姓名のイニシャルのみで言及されている。それらはB.P.、J.A.、L.B.、L.S.、D.F.、B.G.だ。ここ数年、数多くのセレブが、オンライン・アカウントのセキュリティ侵害を受けたと報じられている。こうしたハッキングのいずれかが、チェイニーと関係しているかどうかは不明だ。

有罪判決が下されれば、チェイニーは連邦刑務所で懲役121年の判決を受けることになる。彼はフロリダでFBI局員により無事逮捕された。今回の告発は「オペレーション・ハッカラッチ」と呼ばれる、11カ月にわたる捜査によりもたらされた。(原文

© The Register.


(翻訳:中野恵美子
略歴:翻訳者・ライター

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 大阪高等裁判所で特定の事件に係る Microsoft Teams のチーム作成誤り、招待メール・通知からアクセスした際にユーザー名とメールアドレスが閲覧できる状態に

    大阪高等裁判所で特定の事件に係る Microsoft Teams のチーム作成誤り、招待メール・通知からアクセスした際にユーザー名とメールアドレスが閲覧できる状態に

  2. 日本大学理工学部教職員のアカウントに対し巧妙に偽装されたフィッシングメール、多数の不審メールを送信

    日本大学理工学部教職員のアカウントに対し巧妙に偽装されたフィッシングメール、多数の不審メールを送信

  3. イギリス政府「パスワード廃止」本格開始

    イギリス政府「パスワード廃止」本格開始

  4. 保育園運営のさくらさくみらいが利用するクラウドサービス事業者に不正アクセス、一部サーバのパスワード情報が流出した可能性

    保育園運営のさくらさくみらいが利用するクラウドサービス事業者に不正アクセス、一部サーバのパスワード情報が流出した可能性

  5. IPA「経営者のためのランサムウェア対策ハンドブック」公開 ~ 脅威に立ち向かうには経営者の関与が不可欠

    IPA「経営者のためのランサムウェア対策ハンドブック」公開 ~ 脅威に立ち向かうには経営者の関与が不可欠

ランキングをもっと見る
PageTop