オレゴン州政府機関へのハッキングおよびその他のサイバー攻撃で有罪となった46歳のルーマニア国籍の男が、火曜日に56ヶ月の禁固刑を宣告された。
カタリン・ドラゴミル被告は2月、加重個人情報窃取罪1件および保護されたコンピューターからの情報取得罪1件について有罪を認めた。
今回の量刑は検察側にとって大きな勝利であり、地方自治体への侵入を行ったハッカーが訴追されるケースはこれまでほとんどなかった。
ドラゴミル被告は2024年11月にルーマニアで逮捕され、昨年オレゴン州緊急管理局のネットワークへの不正アクセスの罪で裁判を受けるために米国に移送された。当初、最長7年の禁固刑が科される可能性があった。
検察によると、ドラゴミル被告はオンラインで「inthematrixl」という名前を使用し、ダークウェブを通じてネットワークやサービスへのアクセス権を売買することを常としていた。
2021年6月、同被告はサイバー犯罪プラットフォームに、ハッカーが緊急管理局に侵入するために使用できる管理者認証情報の広告を掲載したとされる。
ドラゴミル被告は複数回にわたってネットワークに侵入し、システムのスクリーンショットを見本として送付し、同局職員のログイン認証情報を共有した上で、認証情報の販売に成功した。
検察によると、共有された情報には当該職員の氏名、メールアドレス、生年月日、社会保障番号が含まれていた。
オレゴン州へのハッキングに加え、ドラゴミル被告は米国内の他の10社のシステムにも侵入し、各社に計25万ドル以上の損害を与えた。
翻訳元: https://therecord.media/romanian-national-sentenced-to-over-4-years-oregon-hack
