元公認会計士、アトランタ小児医療病院からの盗難資金洗浄で有罪判決

2023年、アトランタ小児医療病院(Children’s Healthcare of Atlanta)の取引先を狙ったビジネスメール詐欺(BEC)攻撃により、530万ドルの資金が盗まれました。ハッカーが特定され法の裁きを受けたかどうかは不明ですが、盗まれた資金の洗浄に関与した元公認会計士に判決が下されました。

ハッカーは、アトランタ小児医療病院に家具などの備品を納入する取引先のメールアカウントを侵害しました。2023年6月13日前後、ハッカーはこの取引先になりすまし、自動決済機関(ACH)を通じた電子送金の振込先変更を要求しました。病院からの支払いが行われた際、資金は元公認会計士でアトランタの事業主であるロナルド・ディーブラー(Ronald Deabler)容疑者、66歳の銀行口座に送金されました。

裁判資料によると、ディーブラー容疑者はハッカーと共謀し、手数料と引き換えに盗まれた資金を分配していました。同容疑者は別の口座を開設して資金を移そうとしましたが、銀行が全額の送金を拒否したため、実際に移されたのは約100万ドルにとどまりました。アトランタ小児医療病院から詐取された資金のうち約350万ドルは銀行振出小切手(キャッシャーズチェック)に換金され、ハッカーの指示のもと様々な団体や個人に郵送されていました。

不正送金は通常、資金の受取予定者が取引先に連絡し、送金が届いていない理由を確認することで速やかに発覚します。今回のケースでも、取引先は予定されていた支払いが届かなかったことから、数日以内にアトランタ小児医療病院に連絡を取りました。これにより不正送金は迅速に発覚し、ディーブラー容疑者にたどり着きました。

ディーブラー容疑者は2月に連邦陪審によって有罪評決を受け、今月、裁判官は同容疑者に禁錮4年、その後の保護観察2年を言い渡し、68万2,000ドル超の被害弁償を命じました。ディーブラー容疑者の口座および銀行振出小切手を受け取った口座からは、約400万ドルが回収されています。

米連邦検事のセオドア・S・ハーツバーグ(Theodore S. Hertzberg)氏は次のように述べています。「ディーブラー被告は、銀行システムに関する知識を悪用し、ジョージア州の乳幼児・子供・十代の若者の福祉に尽力する非営利の小児医療システムから盗まれた数百万ドルを洗浄しました。私たちの重要な医療機関を狙う詐欺師や窃盗犯、そして盗んだ資金を洗浄する共犯者は、その行為に対して全面的な責任を問われることになります」

BEC詐欺は、投資詐欺に次いでサイバー犯罪の中で最も被害額の大きい部類に入ります。FBIのインターネット犯罪苦情センター(IC3)には2025年、BEC攻撃に関する苦情が24,768件寄せられ、被害総額は30億4,600万ドルを超えました。過去3年間だけでも、BEC詐欺による被害額は85億ドルを超えています。