AT&Tは違法ロック解除計画により年間500万ドルの損失を被ったと発表

ある男が、5年間にわたりAT&Tの従業員に金銭を支払い、大量のiPhoneやその他のデバイスのロックを違法に解除させたとして告発された。この行為により、同通信会社は年間平均約500万ドルの収益損失を被ったとされている。

パキスタン国籍のムハンマド・ファハド容疑者は月曜日、有線通信詐欺共謀、渡航法およびコンピュータ詐欺・濫用防止法違反共謀、有線通信詐欺4件、詐欺を助長する目的で保護されたコンピュータにアクセスした2件、保護されたコンピュータを故意に損傷した2件、渡航法違反4件を含む14件の連邦起訴状により告発された。

司法省は、ファハド氏は米国の要請により2018年2月4日に香港で逮捕されたが、2019年8月2日にようやく引き渡されたと報告した。この事件自体は、米国シークレットサービスの電子犯罪タスクフォースによって捜査された。

告訴の発端は、ファハド容疑者と共謀者たちが2012年から2017年の間に、iPhoneやその他のスマートフォンのロックを解除する目的で、顧客アカウントへのアクセス権を持つAT&Tの従業員を採用した計画だった。AT&Tは独自のロックソフトウェアを使用して、同社との契約期間中はハードウェアが他の通信事業者で使用されないようにしていたが、ファハド容疑者はこのソフトウェアをデバイス上で無効にしようとしていた。

その間、ファハドはAT&T社内でデバイスのロック解除システムにアクセスできる従業員グループを集め、侵入した従業員に、通常の方法ではロック解除できないデバイスのIMEI番号（例えば、新しすぎて通信事業者に事前に料金を支払わなければならないiPhoneなど）を送信していた。

ファハド氏は従業員に数千ドルの賄賂を支払ったとされており、そのうちの一人は5年間の計画期間中に42万8500ドルを受け取ったとされている。初期の従業員の中には、AT&T社内で賄賂の影響を受けやすく、計画に加わる可能性のある人物を発掘するために報酬を受け取っていた者もいた。

AT&Tからこの計画に関与していた従業員の一部が解雇された後、グループの戦術はAT&Tのシステムに直接アクセスするためのマルウェアの開発へと変化しました。このアクセスを利用して、ファハドは遠隔操作で携帯電話のロック解除を要求できるようになりました。

ファハド氏は5年間で100万ドル以上を勧誘者に支払ったとみられるが、AT&Tが被った損失ははるかに大きい。AT&Tを通じて200万台以上の端末が不正にロック解除され、同通信事業者の損失は控えめに見積もっても5年間で年間約500万ドル、合計で2,500万ドルに上る。

「被告人は、賄賂とハッキングの計画を海外から安全に実行し、何百万ドルもの金を稼ぎながら、若い労働者に倫理的な行動よりも貪欲を選ばせようとしていたと考えていた」と、ブライアン・T・モラン連邦検事は述べた。「今、彼は詐欺と、彼が蹂躙した人々の人生に対して責任を問われることになるだろう。」

ファハド氏が有罪となれば、最高20年の懲役刑が科せられる可能性がある。