有名人のAppleとGoogleのアカウントを狙ったハッカーに懲役6ヶ月の判決

今年初め、名前が明らかにされていない著名人の番号を含むアップルとグーグルの電子メールアカウントをハッキングした罪を認めたオレゴン州の男性が、今週、懲役6ヶ月の判決を受けた。

ロサンゼルス・タイムズ紙の報道によると、アンドリュー・ヘルトン被告は2月、2年間にわたりユーザーの認証情報を狙ったフィッシング詐欺を仕掛け、13人から約161枚の個人写真を盗んだ罪で有罪を認めた。ジョン・A・クロンシュタット連邦地方裁判所判事は木曜日に判決を言い渡した。

ヘルトン氏の手口の詳細は明らかにされていないが、検察によると、被害者はAppleとGoogleから送られたとされるアカウント確認メールを受け取ったという。メールには、正規のアカウントログインポータルを装った悪質なウェブページへのリンクが含まれていた。2011年から2013年に逮捕されるまで、ヘルトン氏はこの手口を用いて、エンターテインメント業界の著名人を含む363件のメールアカウントのログイン情報とパスワードを入手した。

ABCニュースが閲覧した裁判所の書類の中で、ステファニー・S・クリステンセン連邦検事は、ハッカーが見知らぬ人、知人、有名人を「標的にし、誘い込み、罠にかけ」、最終的には「個人的な使用」のためにヌードや私的な画像を収集したと述べた。裁判所の書類によると、これらの画像は公開されることはなかった。

ヘルトン容疑者は自身の行動を後悔しており、双極性障害がフィッシング攻撃の引き金になったと説明した。裁判所の文書によると、ヘルトン容疑者は逮捕以来、この精神疾患の治療を受けていた。

ヘルトン氏の事件は、「セレブゲート」と呼ばれるiCloudとGoogleアカウントのハッキング事件よりも前の出来事です。セレブゲート事件は、ジェニファー・ローレンスやケイト・アプトンといった有名人のヌード写真が流出したことからこの名が付けられました。この広範囲に及ぶフィッシング詐欺の実行で有罪を認めた2人の男性は、偽のメールを使って標的を騙し、AppleとGoogleが運営するクラウドストレージサービスのログイン認証情報を入手していたと述べています。