LulzSecスマックダウン:リーダーのSabuは昨夏、当局に寝返る〜英国、アイルランド、米国で容疑者を逮捕(The Register) | ScanNetSecurity
2024.04.28(日)

LulzSecスマックダウン:リーダーのSabuは昨夏、当局に寝返る〜英国、アイルランド、米国で容疑者を逮捕(The Register)

同グループは古巣のAnonymousに戻り、Occupy運動や、中東でのアラブの春抗議運動、WikiLeaksをサポートするオペレーションのほか、善意のセキュリティ企業の弱点を露出させることを目的としたOpAntiSecの活動に参加したことで知られている。

国際 TheRegister
LulzSecのメンバーとされる容疑者が2つの大陸で検挙された。この国際的な警察活動は、悪名高いハクティビストグループのかつてのリーダーとされる「Sabu」の手助けを受けたようだ。彼は昨年8月、密かに一連の容疑を認めていた。

警察は3名の男性を逮捕し、主として、LulzSecの前リーダーとされ、Sabuというハッカー名で活動していた、Hector Xavier Monsegurに対してニューヨーク連邦裁判所で提訴された事件に基づいて、さらに2名が起訴された。The Registerに提供された声明で、米連邦検事事務所は以下の容疑者の名を挙げている:

Ryan Ackroyd別名「kayla」「lol」「lolspoon」[23歳、英国ドンカスター]、Jake Davis別名「topiary」「atopiary」[29歳、シェットランド諸島ラーウィック]、Darren Martyn別名「pwnsauce」「raepsauce」「networkkitten」[25歳、アイルランド・ゴールウェイ]およびDonncha O'Cearrbhail別名「palladium」[19歳、アイルランド・ブル)は、Anonymous、Internet Feds、LulzSecのメンバーであると特定されており、今日、Fox Broadcasting Company、Sony Pictures EntertainmentおよびPublic Broadcasting Service(「PBS」)のハッキングを含むコンピュータ・ハッキングの共謀により、マンハッタン連邦裁判所で起訴された。O'Cearrbhailは、違法に傍受した有線通信を故意に開示した罪で、別途刑事告訴されている。

「これは同組織にとって大打撃だ」と、今回の操作に関係する匿名のFBI職員がFoxNewsに語っている。「我々はLulzSecの頭を切り落としたのだから。」

28歳でニューヨーク居住のMonsegurは、6月、FBIにより逮捕され、どうやら以来、仲間を裏切って情報提供者となっていたようだ。

Monsegurに対する起訴状のコピーは、ここ(PDF)で入手できる。彼はAnonymousとLulzSecが多数の標的に対して行った攻撃により、コンピュータ・ハッキング、詐欺および共謀罪の嫌疑を受けている。起訴状によれば、嫌疑のかかっているハッキングでのMonsegurの役割は、Webサイトの脆弱性を探すことで、その後、彼もしくは他のハッカーが悪用したとされる。

Monsegurは2011年8月15日、コンピュータ・ハッキングの共謀に関する2つの訴因、コンピュータ・ハッキングに関する5つの訴因、詐欺を助長するコンピュータ・ハッキングに関する1つの訴因、アクセス・デバイス詐欺を犯すための共謀に関する1つの訴因、銀行詐欺を犯すための共謀に関する1つの訴因、および悪質なID窃盗に関する1つの訴因について有罪を認めた。連邦検事によれば、彼は最長124年6カ月の懲役を課される可能性がある。

2番目の容疑者で、シカゴ在住のJeremy Hammond(別名「Anarchaos」)は、独立した起訴状で逮捕されている。

Hammondはアクセス・デバイス詐欺およびハッキングの容疑で逮捕されたが、セキュリティ諜報企業ストラトフォーに対する12月のAnonymousのハッキングに関係していたことが疑われている。

シェトランドのDavisは、英国警察により7月に逮捕され、既にコンピュータ・ハッキング犯罪の容疑をかけられている。数週間後、エセックス出身で19歳のRyan Clearyが逮捕されたが、彼はLulzSecが用いたIRCのチャンネルを運営していたとされている。英国の警察は昨年7月、ハッカーと疑われている16歳の少年も逮捕したが、法的な理由により名前は挙げられていない。

Garda Síochána(アイルランド警察)がThe Registerに語ったところによれば、彼らは火曜日の朝、10代後半の男性を一人逮捕した。彼はダブリン警察署に尋問のため連行された。同容疑者は、詐欺などの深刻な犯罪に適用されるアイルランドの刑法の条項である、刑事裁判法第4項に基づいて逮捕された。

連邦検事によれば:

O'Cearrbhailは、アイルランドの国家警察An Garda Siochana(「Garda」)の警官の個人的な電子メール・アカウントをハッキングした。この警官は仕事のメールを個人アカウントに転送していたため、O'CearrbhailはGarda、FBIおよび他の法執行機関がAnonymousおよび他のハッキング・グループの国際的な捜査に関し、2012年1月17日に予定していた電話会議にアクセスするための情報を得た。O'Cearrbhailは次に、1月17日の電話会議にアクセスし、ひそかに録音して、不法に獲得した記録を他に広めた。

LulzSecは、Anonymousの分派として開始されたグループで、昨年6月後半に解散するまで、7週間に渡って注目を集めるハッキングを数多く行った。その標的にはHB Gary Federal、軍事契約企業、警察、FBI関連のセキュリティ企業、CIA、米国上院、EVE Onlineなどのオンラインゲーム・オペレーション、Fox、News Corporation、Sonyなどの企業などが含まれる。戦略にはWebサイトの改ざん、ハッキングおよび不安定なシステムに保管されている情報(HB Gary Federalのケースでの電子メール・スプールなど)の公開などがある。

解散後、同グループは古巣のAnonymousに戻り、Occupy運動や、中東でのアラブの春抗議運動、WikiLeaksをサポートするオペレーションのほか、善意のセキュリティ企業の弱点を露出させることを目的としたOpAntiSecの活動に参加したことで知られている。

連邦検事の声明は、現在ここにあるPDFで読める

※本記事は全文を掲載しました

© The Register.


(翻訳:中野恵美子
略歴:翻訳者・ライター

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  3. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  4. タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

    タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

  5. 重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

    重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

  6. 研究開発の推進責務が撤廃ほか ~「NTT法」改正法律成立を受け NTT がコメント

    研究開発の推進責務が撤廃ほか ~「NTT法」改正法律成立を受け NTT がコメント

  7. RoamWiFi R10 に複数の脆弱性

    RoamWiFi R10 に複数の脆弱性

  8. 2024年第1四半期 IPA 情報セキュリティ安心相談窓口の相談状況、サポート詐欺被害時の漏えい可能性判断ポイントほか

    2024年第1四半期 IPA 情報セキュリティ安心相談窓口の相談状況、サポート詐欺被害時の漏えい可能性判断ポイントほか

  9. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談PR

  10. 脆弱性診断自動化ツール「AeyeScan」を基盤に「診断マネジメントプラットフォーム」を提供

    脆弱性診断自動化ツール「AeyeScan」を基盤に「診断マネジメントプラットフォーム」を提供

ランキングをもっと見る