元高校教師が「セレブゲート」ハッキングで Elcomsoft ソフトウェアを使用

バージニア州の男性が月曜日、iCloud、Yahoo、Facebookの200以上のアカウント（中にはハリウッドセレブのものも含まれていた）にアクセスし、フィッシング経由でアクセスを試みたとして有罪を認めた。

バージニア州東部地区の連邦検事は、リッチモンド在住のクリストファー・ブラナン容疑者（31）が、保護されたコンピュータへの不正アクセスと加重個人情報窃盗の罪を認め、最高で懲役7年の刑が科せられると発表した。

法廷文書によると、リーデイビス高校の元教師であるブラナン氏は、Facebookから収集した情報を使用して電子メールアカウントのセキュリティに関する質問に答え、iCloudのバックアップ、個人の写真、その他のデータに不正にアクセスした。

ブラナン氏はまた、典型的なフィッシング手法を使用して、ターゲットアカウントのユーザー名とパスワード情報を入手しました。具体的には、Apple のセキュリティ担当者からの正規の通信に似た電子メールメッセージが、インターネットアカウントへのアクセスを目的として被害者に送信されました。

ターゲットの iCloud アカウントにアクセスするために主にファーストパーティのツールやインターネットクライアントに依存していた以前の「Celebgate」ハッカーとは異なり、Brannan は Elcomsoft のサードパーティ製品も利用していました。特殊なフォレンジックソフトウェアを使用して、Apple サーバーから iCloud アカウント全体がダウンロードされ、その後、ヌード写真を含むプライベートな写真やビデオが徹底的に調査されました。

ブラナンが不正に入手した商品を他の個人に広めたのか、それとも単に個人使用のために内容を備蓄しただけなのかは、現時点では不明です。

2014年、エンターテインメント業界の著名人のヌード写真とビデオのキャッシュがダークウェブ上で出回った。進んでいるBitTorrent などのファイル共有プロトコルを介して公共の領域に侵入します。

「セレブゲート」と呼ばれるこの事件は、iCloudのセキュリティ侵害が原因であると誤って非難された。りんご主張を否定したさらなる調査により、画像は単純なソーシャルエンジニアリングを通じて入手されたことが判明しました。

ブラナン氏は4月に起訴され、2019年1月25日に判決が言い渡される予定である。事件関係者は同氏に34か月の懲役を課すという法的拘束力のない勧告を行っている。

このスキャンダルに対するFBIの調査の結果、多数のハッカーが指名され、起訴され、判決を受けた。昨年、イリノイ州の男性が有罪判決を受けた。懲役9ヶ月300 を超える iCloud および Gmail アカウントを標的としたフィッシング攻撃。それに先立って、ペンシルベニア州の男性が有罪判決を受けた。懲役18ヶ月50 個の iCloud アカウントと 72 個の Gmail アカウントにアクセスできます。

ごく最近では、コネチカット州の男性が8月に有罪判決を受けた。懲役8ヶ月、200以上のiCloudアカウントに対するフィッシング攻撃を扇動したとして、その後3年間の監視付き釈放が課せられた。