イリノイ州の男が、750人以上の女性のSnapchatアカウントを不正アクセスしてヌード写真を盗み、後にオンラインで交換または販売した罪により、火曜日に禁錮76カ月と保護観察付き釈放3年の判決を言い渡されました。
26歳の被告カイル・スバラ被告は、12月に起訴された後、2月、さまざまなソーシャルエンジニアリング手法を用いて750人以上の女性からSnapchatのアクセスコードをフィッシングで詐取したことを認めました。
2020年5月から2021年2月にかけて、同被告はSnap Incの担当者を装い、匿名化した電話番号を使用して4,500人以上の被害者を標的にしていました。
被害者の認証情報を盗んだ後、スバラ被告は許可なく約517人の女性のSnapchatアカウントにアクセスし、ヌードまたは半裸の写真をダウンロードするとともに、二要素認証を有効化して被害者を侵害済みアカウントから締め出していました。

捜査当局はまた、スバラ被告が児童性的虐待コンテンツ(CSAM)を配布していたことも突き止め、同被告のMegaアカウント内にCSAMに該当する画像約530点と動画約600本を発見しました。
司法省は2月の声明で「スバラ被告は捜査官の聴取に対し、Snapchatのハッキングについては何も知らないと虚偽の供述をした」と述べています。
「さらに同被告は、児童ポルノには一切関心がなく、児童性的虐待コンテンツ(CSAM)を積極的に探したりアクセスしたりしたことは一度もないと虚偽の供述をした。しかしこれらの供述に反し、被告はCSAMを収集、配布、勧誘していた」としています。
裁判所の記録によると、同被告はオンラインで自らの「サービス」を宣伝し、盗んだ画像を交換したり、「女の子のSnapアカウントに侵入する」ことを持ちかけたりしていたほか、潜在的な依頼者に対して暗号化メッセージアプリKikを通じて連絡するよう求めていました。

ノースイースタン大学の陸上競技部の元コーチであり、依頼者の一人でもあったスティーブ・ウェイシー被告は、スバラ被告を雇い、ノースイースタン大学の学生や女子陸上競技・サッカーチームのメンバーのSnapchatアカウントに不正アクセスさせていました。
ウェイシー被告は、少なくとも128人の女性を標的とし、100人以上の女性から数千枚の性的な写真を盗んだとして有罪判決を受け、サイバー詐欺、サイバーストーキング、性的脅迫の罪により、2024年3月に禁錮5年の判決を受けました。
スバラ被告は、報酬を得て行うハッキング業務の合間にも、単独でイリノイ州プレインフィールドの多数の女性(近隣住民、家族ぐるみの友人、同級生、自身の友人を含む)や、メイン州ウォータービルにあるコルビー大学の学生のアカウントにも不正アクセスしていました。
攻撃者に先んじて、あらゆる層をテストする
セキュリティチームが検知できているのは、成功した攻撃のうちわずか54%であり、アラートが上がるのはたった14%にすぎません。残りは検知されないまま環境内を移動しています。
Picusのホワイトペーパーでは、侵害・攻撃シミュレーションによってSIEMとEDRのルールをテストし、脅威の検知漏れを防ぐ方法を紹介しています。