キャピタル・ワンのハッカー容疑者が電信詐欺とコンピュータ詐欺の容疑で無罪を主張
ナット・レヴィ著
キャピタル・ワンのデータベースにハッキングし、顧客と申込者の情報を入手した罪で起訴された元アマゾンのエンジニアは、木曜日に通信詐欺とコンピューター詐欺の罪で無罪を主張した。
ペイジ・トンプソン被告の罪状認否により、11月4日に裁判が開始される見込みです。シアトル・タイムズ紙は、訴訟が継続するため、裁判日は延期される可能性が高いと報じています。トンプソン被告は7月、大手金融機関への過去最大規模の情報漏洩事件の一つに関与したとして逮捕されました。このハッキングは、米国とカナダで約1億600万人に影響を与えました。
当局によれば、ネット上で「常軌を逸した」とも呼ばれるトンプソン容疑者は、有罪判決を受けた場合、最長25年の懲役刑に処せられる可能性がある。
連邦大陪審は8月、クラウドコンピューティング企業のクラウドサーバー上のウェブアプリケーションファイアウォールの設定ミスを悪用し、顧客のデータに不正アクセスしたとしてトンプソン氏を起訴した。クラウドコンピューティングプロバイダーの身元は明らかにされていないが、この情報漏洩に関連する訴訟では、この巨大IT企業であるAmazonも責任があると主張されている。
起訴状によると、トンプソン容疑者はキャピタル・ワンをはじめとする30社以上の企業のクラウドサーバーに侵入し、仮想通貨をマイニングしていたとされている。ハッキング被害には、他に州政府機関、外国の通信コングロマリット、公立研究大学などが含まれている。
トンプソン容疑者は、外部からのコマンドに対して脆弱なファイアウォールを持つ企業を特定するソフトウェアを使用し、サーバー上のデータにアクセスできる顧客のセキュリティ認証情報を返すリクエストを送信したとされています。起訴状によると、トンプソン容疑者は、仮想プライベートネットワーク（VPN）と匿名オンライン通信ソフトウェア「The Onion Router」（Tor）を利用して、自身の位置情報と身元を隠蔽していました。
