アメリカ人は大規模な個人情報窃盗の罪で裁判を受けなければならない。元コーチに代わって女子生徒のプライベート写真を盗んだとされる。
米国人男性がSnapchatアカウントに対する大規模なフィッシング攻撃で裁判中である。検察は約600人の女性の個人写真を盗み、人身売買したとして同氏を告発している。
カイルの返信 イリノイ州出身の（26）は、2020年5月から2021年2月までSnapchatの従業員を装ったと言われている。ボストンの連邦検察当局によると、彼は4,500件以上の偽のセキュリティテキストメッセージを送信したという。メッセージはログイン試行の疑いを警告し、検証コードを要求しました 二要素認証。約570人の女性がそのトリックに引っかかった。
コーチからの依頼：女子生徒ターゲット狩り
特に爆発力があり、スヴァラが彼の代理を務めたと言われています。捜査当局は関連性があると考えている スティーブ・ウェイス元ノースイースタン大学陸上競技部コーチ。ウェイス氏は2024年にサイバーストーキング罪で懲役5年の判決を受けた。彼はスヴァラ氏に、大学やメイン州コルビー大学のアスリートを含む女子学生の名前を記載した「標的リスト」を渡したと言われている。
広告
フィッシングの話題に沿って、4,500 件を超える偽メッセージの例が示すように、1 つの偽のサポート SMS でも十分である可能性があります。無料のフィッシング対策パッケージでは、明確な 4 ステップの指示が提供され、心理的攻撃のパターンが説明され、個人ユーザーと企業向けの具体的な保護手段が提供されます。 CEO の不正行為に関するチェックリストと、偽のリクエストを即座に見分ける方法に関する実践的なヒントが含まれています。 今すぐフィッシング対策パッケージをダウンロード
この事例は、不穏なビジネス モデルを示しています。 サービスとしてのハッキング。起訴状によると、スヴァラは契約ハッカーとして活動した。彼は、Reddit などのインターネット フォーラムで、金銭や他の違法コンテンツと引き換えにサービスを提供しました。彼は少なくとも 59 個のアカウントを完全に乗っ取り、親密な写真をダウンロードしました。
重大な容疑：最長20年の懲役のリスクあり
起訴状には重大な連邦犯罪が列挙されている。
* 通信詐欺 （懲役20年以下の可能性あり）
* コンピュータビートルグ
* 深刻化する個人情報盗難 (他の罰則に加えて少なくとも 2 年の懲役が義務付けられます)
* 児童ポルノに関連した虚偽の陳述
「この訴訟は、州がデジタルプライバシー侵害をいかに積極的に追求しているかを示しています」と弁護士はコメントしている。個人情報の盗難と素材の性的搾取が組み合わさった場合、刑罰は大幅に増加します。最初の公判期日は、 2026 年 2 月 4 日 ボストンで予定されています。
Vulnerability Human: 2FA だけでは不十分な理由
この攻撃により、根本的な脆弱性が明らかになります。 人間の精神。ここでは 2 要素認証の技術的保護は破られませんでした。ユーザーは自発的にコードを提供しました。 「あらゆるセキュリティ システムにおいて、人的要素は依然として最も脆弱な部分です」とサイバーセキュリティの専門家は説明します。 「攻撃者は、ユーザーにキーを要求するだけであれば、暗号化を解読する必要がないことを知っています。」
重要な原則: Snapchat のような評判の良いプロバイダー SMS 経由でログイン コードの返却を要求しないでください。 FBIは現在、さらに多くの被害者を探している。 2020年から2021年の間にSnapchatに関する不審なサポートメッセージを受け取った人は名乗り出るべきだ。
「契約ハッキング」の前例
捜査当局は今後、スヴァラのネットワーク全体を分析する予定だ。彼は自身のサービスを Reddit で公に宣伝していたため、ウェイスのような他の顧客も特定される可能性がありました。この裁判は、「契約ハッキング」や親密な画像の盗難が将来どのように処罰されるかについての基準を定める可能性がある。影響を受けた約 600 人の女性にとって、起訴は長い旅の始まりであるが、正義への第一歩でもある。
広告
PS: フィッシング対策レポートでは、攻撃者がどのように心理的弱点を利用するのか、特にどの 7 つのエラーが悪用されることが多いのかを読むことができます。無料ダウンロードには、現在のハッキング手法、日常の実用的なヒント、偽のサポート メッセージを確実に特定して応答するために使用できる簡単なチェックリストが表示されます。個人ユーザーや企業向けのコンパクトな保護パッケージを入手してください。 フィッシング対策レポートを無料で入手する
#法廷にいる女性600人をフィッシング攻撃