「セレブゲート」iCloud侵入に関与したハッカーに実刑判決

別のハッカーが、ハリウッドセレブのプライベートiCloudアカウントにアクセスするフィッシング計画、「セレブゲート」と呼ばれる事件に関与したとして実刑判決を受けた。

コネチカット州連邦検事局によると、ジョージ・ガロファノ被告（26歳）は水曜日、200以上のiCloudアカウントに対するフィッシング攻撃を扇動した罪で、懲役8か月、その後3年間の監視付き釈放の判決を受けた。ハッキングの被害者には、コネチカット州に住む一般人だけでなく、エンターテインメント業界のメンバーも含まれていた。

法廷でガロファノ氏は、2013年4月から2014年10月にかけて、Appleの公式セキュリティアカウントからのものであるかのように見せかけた電子メールでユーザー名とパスワードを要求するフィッシング詐欺に参加したことを認めた。ターゲットは、情報を直接提供するか、サードパーティの Web サイトに機密データを入力するよう求められました。

Garofano は、取得した資格情報を使用して約 240 の iCloud アカウントに不正アクセスし、写真やビデオなどの個人データ、場合によっては機密データを盗み出しました。ハッカーはまた、ユーザー名とパスワード、および収集した資料を他の個人と交換しました。

カリフォルニア中央地区連邦検察局は1月にガロファノを告発し、その後事件はコネチカット地区に移送された。ガロファノ被告は4月、情報を入手するために保護されたコンピューターに不正アクセスした1件の罪を認めた。

2014年、著名な著名人のiCloudおよびGoogleアカウントからプライベートメディアのキャッシュが抽出されたダークウェブを通じて流通したそして最終的には、BitTorrent などのファイル共有プロトコルを介して広く配布されるようになりました。

当時のメディア報道は、漏洩疑惑をiCloudデータ侵害によるものだと誤って非難したが、Appleはすぐに否定されたそれらの主張。その後の連邦捜査により、最初のデータ盗難は小規模なハッカー集団が主にフィッシングやスピアフィッシングスキームを通じて行ったことが判明した。

ガロファノは、刑務所に服役した最新の「セレブゲート」犯罪者である。昨年、イリノイ州の男性が有罪判決を受けた。懲役9ヶ月300 を超える iCloud および Gmail アカウントを標的とした関連フィッシング攻撃。それに先立ち、ペンシルベニア州の男性は、50のiCloudアカウントと72のGmailアカウントにアクセスした罪で懲役18か月の判決を受けた。2016年に。