セレブのアップルアカウントをハッキングして買い物をした男が有罪を認める

有名なスポーツ選手やミュージシャンのアップルアカウントをハッキングし、それを利用して買い物をしていたとして、ある男が米司法省の告発に対し有罪を認めた。

司法省は、被害者には「ラッパー」に加え、NBAやNFLの選手を含む「大学やプロのアスリート」も含まれていると発表しましたが、具体的な人物名は明らかにしませんでした。ジョージア州在住のハッカー、クワメイン・ジェレル・フォードは、2015年3月からフィッシング詐欺でアカウントを狙っており、Appleのサポート担当者を装ってログイン情報、パスワード、あるいはセキュリティ質問への回答を要求していました。

フォード容疑者は、アカウントをリセットしたり、人々が送信した動画にアクセスしたりするために必要だと人々を説得したと、国務省は詳述している。実際には、彼はパスワードのリセット、メールの連絡先の変更、セキュリティ質問の編集などを通じてアカウントを乗っ取った。Appleは「数百件」の不正ログインを記録したと言われている。

これによりフォードは数人のクレジットカードにアクセスでき、家具や旅費、直接送金などで「数千ドル」を稼ぐことができた。

フォードは2018年4月に、通信詐欺、コンピューター詐欺、アクセスデバイス詐欺、加重個人情報窃盗を含む6件の罪で起訴されました。最終的に、コンピューター詐欺1件と個人情報窃盗1件のみについて有罪を認めました。量刑公判は6月に予定されています。

フィッシングは、Appleをはじめとするプラットフォーム事業者にとって繰り返し発生する問題です。Apple関連の最も有名な事件は「セレブゲート」で、著名人などが所有する200以上のiCloud、Yahoo、Facebookアカウントが標的となりました。一部の著名人のヌード写真が盗まれ、インターネット上で急速に拡散されました。

フィッシングに対する最善の防御策は、2 要素認証を有効にし、疑いの姿勢を維持することです。Apple のサポート担当者は突然連絡を取ったり、ログイン情報を要求したりすることはありません。