解雇された元社員がレストランのメニューをハッキング、アレルゲン情報削除ほか | ScanNetSecurity
2026.07.27(月)

解雇された元社員がレストランのメニューをハッキング、アレルゲン情報削除ほか

 最も重大な行為として、メニューをダウンロードして改ざんしアレルゲン情報を削除したことでも告発されている。この情報を削除することで、安全ではない食品が安全であると示唆されることになる。訴状で指摘されているとおり、この行為は、ディズニーがすでによく知っているアレルギーによる致命的な結果を引き起こす可能性があった。「それらのメニューは、レストランに発送される前に(ディズニーによって)特定されて分離され、それより先に配布されることはなかったと考えられる」と、訴状は指摘している。

国際 TheRegister
裁判所資料
裁判所資料 全 1 枚 拡大写真

 恨みを抱く元ディズニー社員が、前の雇用主のシステムをハッキングしてレストランのメニューを改ざんした容疑で、逮捕起訴された。死者を出す結果になっていた可能性もある。

 マイケル・ショイアーは先週、元雇用主のシステムに不正侵入し、3 度にわたりコンピューター詐欺・乱用防止法に違反したとして告発され [PDF]、逮捕された。訴状にディズニーの名前は記載されていないが、The Register 誌の取材によると、ショイアーの元雇用主とされる問題の企業はディズニーだという。

 米連邦判事ダニエル・アイリックのクレヨンで書かれたような署名が入った(この PDF の 25 ページ参照)裁判所資料によると、ショイアーは 6 月に「不正行為」(訴状では特定されていない)を理由にメニュー制作マネージャーとして勤めていたディズニーを解雇されたが、この解雇は「意見が対立し、友好的なものとは見なされなかった」という。

 ショイアーは解雇後すぐに行動を起こし、7 月上旬までに解雇後も機能していた自分の業務用認証情報を使用して、ディズニーが別の会社に委託して構築したメニュー作成システムにアクセスし、システム内のすべてのフォントを記号文字書体の「ウィングディングス」に変更したとされる。

 「フォント名は脅威行為者によって変更され、元のフォント名のままになっていたが、実際の文字は記号として表示された」と、訴状には書かれている。


《The Register誌特約記事》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 日本テレネットにランサムウェア型サイバー攻撃、データが外部に転送された痕跡は検出されず

    日本テレネットにランサムウェア型サイバー攻撃、データが外部に転送された痕跡は検出されず

  2. ヴェレダ・ジャパン、公式オンラインショップへの不正アクセスを発表 個人情報流出の懸念でカード決済を一時停止

    ヴェレダ・ジャパン、公式オンラインショップへの不正アクセスを発表 個人情報流出の懸念でカード決済を一時停止

  3. リンドスポーツ、12 年前の顧客情報 3,075 件が流出の可能性 元 FAX 送信委託先へのサイバー攻撃で

    リンドスポーツ、12 年前の顧客情報 3,075 件が流出の可能性 元 FAX 送信委託先へのサイバー攻撃で

  4. 福岡大学の委託先ノストラムに不正アクセス、攻撃者のサイト上に窃取したデータを公開する旨の告知

    福岡大学の委託先ノストラムに不正アクセス、攻撃者のサイト上に窃取したデータを公開する旨の告知

  5. 圧縮ソフト「7-Zip」を装った偽ソフトウェアの裏に潜む巨大不正プロキシ事業

    圧縮ソフト「7-Zip」を装った偽ソフトウェアの裏に潜む巨大不正プロキシ事業

ランキングをもっと見る
PageTop