2005年06月02日(木) 17時50分

個人情報大量流出事件の容疑者を直撃インタビュー(3)（WIRED）

　 http://hotwired.goo.ne.jp/news/culture/story/20050601207.html (6/1から続く)

不正侵入は複数で個別に行なわれた可能性も：

　今回話を聞いた3人のハッカーはいずれも、レクシスネクシス社のデータは誰にも売っていないと述べている。ただし、ヌルとクレイズドは、3人以外のあるハッカーがデータを売った可能性があると話している。2人によると、レクシスネクシス社の事件を担当する捜査機関はまだこのハッカーに狙いをつけていないという。このハッカーは、レクシスネクシス社のデータに初めてアクセスしたときにはカリフォルニア州にいたと、ヌルは話している。

　サンフランシスコ近郊を管轄するカリフォルニア州の捜査当局は5月17日、薬物法違反の容疑者3人を逮捕した。1人はメタンフェタミンを販売目的で所持していた容疑、残りの2人はメタンフェタミンの製造に関わっていた疑いが持たれている。この捜査はレクシスネクシス社の事件の捜査と関連していた可能性があるが、捜査令状は公開されておらず、当局者も他言を禁じられている。

　しかし、警察のプレスリリースによると、今回発見された薬物とその設備は別の事件の捜査中に見つかったものだという。しかも、捜査令状を執行したのは『 http://www.reacttf.org/ 緊急執行連合コンピューター・チーム』(REACT)というハイテク関連の特別捜査班だった。REACTはハイテク犯罪を扱う複数の捜査機関で構成されている。こうした事実は、捜査の当初の理由がコンピューターと関係していたことを示唆するものだ。

　REACTのプロジェクト責任者を務めるサンタクララ郡のジム・シブリー副検事は、カリフォルニア州での逮捕とハッカーの捜査の関連性を考えなかったわけではない。しかし、「私の知るかぎりでは、ニュースで報じられているハッカーの事件とわれわれが捜査している内容は一切つながりがない」とシブリー副検事は述べている。

　ただし、シブリー副検事は、カリフォルニア州での逮捕がレクシスネクシス社の別の不正侵入に結び付く可能性はあるとしている。レクシスネクシス社が受けたセキュリティー侵害の規模はそれほど大きいのだ。

　「たとえば、500回のログインに使われたアカウントの調査を始めて、9000枚におよぶ報告書ができ上がったとしよう。(1つ1つ調べていくには)大変な情報量だ」とシブリー副検事は話す。「わたしに言えるのは、レクシスネクシス社のセキュリティーを侵害したのは1つのグループだけではないということぐらいだ。同社のセキュリティーは本当にひどいものだ。これは、超人的なハッカーでなければ(システムを)破ることができないと言われるようなものではない。彼らのパスワードのセキュリティーは、平均的なポルノサイトにも劣っていた。侵入することなど造作もなかったのではないかと思う。とはいえ、ハッカーたちが使った手口は巧妙だと思う。その独創性は褒めてやってもいいだろう」

　別の関係者によると、カリフォルニア州での捜査はハッカーの捜査とは別件として始められたものだという。ハッカーの捜査が始まったきっかけは、今年に入ってカリフォルニア州の保護観察官が仮出所者の自宅でアキュリントのサービスに関する書類を見つけたことだった。当局はこの事実をレクシスネクシス社に連絡し、レクシスネクシス社は3月、不正侵入があったことを公表した。その後の捜査で、この不正侵入が昨年11月から行なわれていたことが判明した。

　レクシスネクシス社がこの不正侵入の件でシークレット・サービスと連絡を取ったときには、シークレット・サービスでは、ヒルトンさんのTモバイル社の携帯電話がハッキングされた事件の捜査がすでに始まっていた。ある関係者によると、シークレット・サービスはTモバイル社の事件の容疑者にレクシスネクシス社の不正侵入にもかかわった人間がいることを突き止めたという。そして、カリフォルニア州での捜査とは別件として不正侵入の捜査を開始し、レクシスネクシス社の件に関わったハッカーたちに行き着いた。

　ワイアード・ニュースが取材した3人のハッカーは全員、 http://www.usdoj.gov/criminal/cybercrime/usc1029.htm アクセス装置不正使用をはじめとする http://www.usdoj.gov/criminal/cybercrime/1030NEW.htm 複数の罪で罰金と刑事罰を科される可能性がある。15年以上の実刑を言い渡される可能性もある。ただし、未成年のカムゼロだけは、21歳まで少年更正施設に入れられることもあり得る。

　クレイズドに怖いかと尋ねたところ、「今は何を見ているかもわからない。手に負えない事態になってしまった感じだ」と答えた。

　クレイズドはヌルと同じく弁護士を雇う金銭的余裕がなく、国選弁護人を付けることになる。「運よく有能な弁護人が選ばれるといいが」とクレイズドは語った。

[日本語版：米井香織／高森郁哉]日本語版関連記事

・ http://hotwired.goo.ne.jp/news/culture/story/20050401206.html パソコン盗難で約10万人の個人情報も被害に

・ http://hotwired.goo.ne.jp/news/culture/story/20050311207.html 相次ぐ個人情報流出、今度はレクシスネクシスで3万2000人分

・ http://hotwired.goo.ne.jp/news/business/story/20050304110.html 個人情報流出の米データ企業、3年前にも被害

・ http://hotwired.goo.ne.jp/news/technology/story/20050301301.html 有名人の携帯電話データ流出：事業者側の対策不備が原因か

・ http://hotwired.goo.ne.jp/news/technology/story/20050224301.html ヒルトンさんの携帯電話データ流出：データの入手方法は？


WIRED NEWSのメール購読申込みは http://hotwired.goo.ne.jp/reception/index.html こちらへ

http://headlines.yahoo.co.jp/hl?a=20050602-00000006-wir-sci