マイキー・キャンベル
· 1分で読めます
「セレブゲート」と呼ばれる、ハリウッドセレブのiCloudの個人アカウントへのアクセス権を奪ったフィッシング詐欺に関与したとして、別のハッカーが懲役刑を宣告された。
コネチカット州連邦検事局によると、ジョージ・ガロファノ（26歳）は水曜日、200件以上のiCloudアカウントへのフィッシング攻撃を扇動した罪で、懲役8ヶ月、その後3年間の保護観察を言い渡された。ハッキングの被害者には、エンターテインメント業界関係者だけでなく、コネチカット州在住の一般人も含まれていた。
法廷でガロファノは、2013年4月から2014年10月にかけて、Appleの公式セキュリティアカウントを装ったメールでユーザー名とパスワードを要求し、フィッシング詐欺に関与していたことを認めた。標的となった人物は、個人情報を直接提供するよう求められたり、サードパーティのウェブサイトで機密データを入力するよう求められたりした。
ガロファノは入手した認証情報を用いて約240件のiCloudアカウントに不正アクセスし、写真や動画などの個人情報、時には機密性の高いデータを盗み出しました。また、ハッカーはユーザー名とパスワード、そして収集した情報を他の個人と交換していました。
カリフォルニア州中部地区連邦検事局は1月にガロファノ氏を起訴し、その後、事件はコネチカット州地方検事局に移送された。ガロファノ氏は4月、保護されたコンピュータへの不正アクセスによる情報取得の罪で有罪を認めた。
2014年、著名人のiCloudやGoogleアカウントから抽出されたプライベートメディアのキャッシュがダークウェブを通じて流通し、最終的にはBitTorrentなどのファイル共有プロトコルを通じて広く配布されました。
当時のメディア報道では、この漏洩はiCloudのデータ侵害によるものと誤って報じられましたが、Appleはすぐにこれらの主張を否定しました。その後の連邦捜査で、当初のデータ窃盗は主にフィッシングとスピアフィッシングの手口によって行われた、少数のハッカー集団によるものであることが明らかになりました。
ガロファノ氏は「セレブゲート」事件で新たに実刑判決を受けた人物です。昨年は、イリノイ州の男性が300件以上のiCloudとGmailアカウントを狙ったフィッシング攻撃で9ヶ月の懲役刑を言い渡されました。それ以前には、ペンシルベニア州の男性が2016年に50件のiCloudアカウントと72件のGmailアカウントにアクセスした罪で18ヶ月の懲役刑を言い渡されています。
