ナイジェリア国籍のチュクウェメカ・ヴィクター・アマチュク氏が、米国の税務準備事業者へのスピアフィッシング攻撃の疑いで、ハッキング、詐欺、個人情報窃盗の罪に問われ、フランスから米国へ送還されました。
攻撃者たちは個人情報を盗み、不正な税金やローン申請を行うことで、脅威アクターが合計300万ドル以上を盗むことを可能にしていました。
具体的には、このナイジェリア国籍の男は、不正な税金還付で約250万ドル（試みた額は840万ドル）、不正なSBAローン申請でさらに81万9,000ドルを得たとされています。
米司法省によると、アマチュク氏は偽の投資機会を利用した別の詐欺にも関与していました。
「チュクウェメカ・ヴィクター・アマチュク氏は、米国の税務事業者へのハッキング、被害者の個人情報の取引、IRSやその他の政府機関への詐欺に加担しました」とジェイ・クレイトン米国連邦検事は述べています。
「アマチュク氏はまた、実際には存在しない価値ある投資を約束する、別の詐欺計画にも関与していたとされています。」
起訴状によると、アマチュク氏は2019年から2021年にかけて、共犯のキングスリー・ウチェルエ・ウトゥル氏や他のナイジェリアの共謀者とともに、米国内の組織を標的にスピアフィッシング攻撃を行いました。
ハッカーたちはフィッシングメールを使って標的のコンピューターに不正アクセスし、数千人の米国市民の税務情報や個人識別情報（PII）を盗みました。
その後、この情報を使ってIRSへの不正な税金申告やSBAローン申請を行い、米国に330万ドル以上の損害を与えました。
同時に、アマチュク氏は実在しないスタンバイ信用状を使った偽の投資計画も運営し、被害者たちに架空の投資商品へ数百万ドルを投資させていました。実際には、すべての資金は直接アマチュク氏に渡り、投資は一切行われていませんでした。
送還された被告は、以下の6つの罪状で起訴されています：
- コンピューター侵入の共謀（最長5年）
- ワイヤーフラウドの共謀（2件、各20年）
- ワイヤーフラウド（2件、各20年）
- 加重的個人情報窃盗（必須の2年連続刑）
さらに、米国は詐欺による収益、資金、財産、その他の価値あるもの、または同等価値の代替資産の没収を求めています。
アマチュク氏は2025年8月4日にフランスから送還され、翌日ロバート・W・レアバーガー米国判事のもとで初公判に出廷しました。裁判の日程はまだ決まっていません。
