ハッカー、2017年のiCloud脅迫未遂で刑務所を回避

2017年に3億1,900万のiCloudアカウントを削除し、数百万台のiPhoneとiPadを工場出荷時の状態にリセットすると脅迫してAppleを脅迫しようとしたハッカーが、ロンドンの裁判所が執行猶予2年の判決を下した後、刑務所に行くことを回避した。

北ロンドン出身のケレム・アルバイラクさん(22歳)は、12月2日にサザーク法廷で恐喝罪1件で有罪を認め、以前は「コンピュータの動作を妨害したり、コンピュータへのアクセスを妨げたり妨げたりする意図を持った不正行為」という関連する2件の罪を認めた。 。」金曜日の判決で、裁判所はアルバイラク氏に執行猶予2年の懲役刑を言い渡したほか、300時間のボランティア活動と6カ月間の電子外出禁止令を命じた。

恐喝未遂は「トルコ犯罪家族」と呼ばれるグループによって2017年3月に起きた。によると米国当局と協力してこの犯罪を捜査した英国国家犯罪庁に対し、アルバイラク氏はハッカー集団のスポークスマンだった。

このグループは、Apple を工場出荷時の状態にリセットすると脅迫しました。3億1900万ユーザーアカウントiCloud、要求が満たされない場合は、収集したデータベースをオンラインにダンプするだけでなく。最初の脅威について Apple Security に連絡したが、1 週間以内に十分な返答が得られなかった後、彼は要求額を 2 倍の仮想通貨で 75,000 ドル、または 100 ドルの iTunes ギフトカード 1,000 枚に増額しました。

アルバイラク氏はまた、証拠としてランダムに見える 2 つの iCloud アカウントにアクセスする YouTube ビデオを作成し、Apple と報道機関に送信しました。あ小さなコレクション英国を拠点とする iCloud アカウントの一部も検証のためにメディアに提供されました。

アルバイラク容疑者は逮捕され、押収された機器の捜索により、アルバイラク容疑者がこのグループに関与していることが確認された。ある会話の中で、ハッカーはグループの他のメンバーに「攻撃は99.9%起こるだろう。たとえ起こらなかったとしても、メディアの注目を大いに集めるだろう」と自慢した。

彼は続けて捜査員に名声の必要性について語った。 「インターネット上で力を持つと、それは名声のようなもので、誰もがあなたを尊敬します」とアルバイラク氏は主張した。 「今、誰もがそれを追いかけています。」

NCAの上級捜査官アンナ・スミス氏は、「アルバイラク容疑者は、2つのアカウントにハッキングして大手多国籍企業を脅迫しようとしただけで、裁判を免れることができると誤って信じていた」と述べた。 「捜査の過程で、彼が名声と富を求めていたことが明らかになった。しかし、サイバー犯罪は報われない。」

脅迫未遂当時、アップルは自社のシステムは侵害されておらず、NCAの調査で侵害の兆候はなかったことが確認されたと述べた。アルバイラクは攻撃に使用される可能性のあるデータを保有していましたが、それはサードパーティのサービスへの侵害によって収集されたものであり、アカウントのほとんどは非アクティブでした。

トルコ犯罪家族グループから宛てに送られた電子メールには、AppleInsider、このグループは、スクリプトごとに 1 分あたり 150 のアカウントを出荷時設定にリセットする機能があり、制御下の各サーバーが 17 のスクリプトを処理でき、サーバーが 250 台あると主張しました。強制捜査後に送られた電子メールは、アルバイラク氏は無実であり、同グループにデータベースを「提供しただけ」であると主張した。