サイバー犯罪
当初の禁固・社会奉仕刑に続き、RACの元従業員2人組に新たな制裁
英国の情報コミッショナー事務局（ICO）によると、事故被害者の個人データを売却したとして有罪判決を受けたRACの元従業員2人は、合計118,000ポンド（約158,500ドル）を3か月以内に返還しなければならないとのことです。
サルフォード在住のデビー・オクパラベロとマンチェスター在住のマリハ・イスラムは、コンピュータ不正使用法1990およびデータ保護法2018違反で有罪となり、2024年に執行猶予18か月付きの6か月禁固刑および150時間の無償労働を命じられました。
ロードサイド事故対応会社RACに勤務していた2人は、交通事故被害者の個人データを販売していたとしてICOの調査により発覚しました。売却されたデータは約30,000件にのぼり、購入者は不明です。
オクパラベロとイスラムはWhatsAppのグループチャットで連絡を取り合い、データの売却や取引相手について話し合っていたことが明らかになっています。
RACがこの不正行為を把握したのは、監視ソフトウェアを導入したことがきっかけでした。同ソフトウェアがオクパラベロによるデータのコピーを検知し、その後の調査で約29,500件のデータがWhatsApp経由でイスラムに共有されていたことが判明しました。
イスラムは11月、今回の不正行為への関与に対して39,522.50ポンド（約48,274.45ドル）の返還を命じられており、ICOは木曜日の発表の中で、同額が全額支払い済みであることを明らかにしました。
より重大な犯行に関与したオクパラベロについては、5月29日にマンチェスター・クラウン・コートで89,277.32ポンド（約119,962.38ドル）を3か月以内に返還するよう命令が下されました。期限内に支払われない場合は、18か月の禁固刑が執行されることになります。
ICOの調査責任者アンディ・カリー氏は次のように述べています。「今回の結果は、司法が量刑で終わらないことを示しています。ICOに与えられた権限を活用し、深刻な犯罪行為によって得た利益を剥奪するため、2人の追跡を続けてきました。犯罪収益法を通じて、犯罪行為から金銭的な利益を得ることを許さないという姿勢を貫いています。
「今回の違反を通報し、ICOの調査に全面的に協力してくださったRACに、改めて感謝申し上げます。その協力があったからこそ、2人を責任ある立場に追い込むことができました。」 ®
