ナイジェリア人に懲役8年、長期にわたる確定申告代行業者へのハッキングと詐欺で

米司法省は月曜日、数年にわたるハッキング、税金詐欺、投資詐欺を行ったとして、40歳のナイジェリア国籍の男に懲役8年の判決が言い渡されたと発表しました。

裁判記録によると、Chukwuemeka Victor Amachukwu受刑者は2019年から2023年にかけて、米国の確定申告代行業者にハッキングで侵入しました。被害組織から盗んだ個人情報を使って連邦当局や州当局に虚偽の確定申告書を提出したほか、実在しない投資話で被害者から金をだまし取り、利益を得ていました。

同受刑者は4月、コンピュータへの不正侵入の共謀と電信詐欺の罪を認めていました。2023年7月にフランスで逮捕され、2025年8月に米国へ引き渡されていました。

ニューヨーク南部地区連邦検事のJamie McDonald氏は声明で、次のように述べました。「Chukwuemeka Amachukwu受刑者は、国外にいれば安全だと考えて被害者を狙っていました。しかし、今回その責任を問われ、犯した罪に対して重い刑が科されることになりました」

McDonald氏は続けて、こう述べています。「Amachukwu受刑者は、米国企業にハッキングで侵入し、被害者の個人情報を盗んで悪用し、詐欺を働くという巧妙な犯行に加担していました。これらの犯罪は被害者と社会に深刻な損害を与えました。被告に重い刑が科されるのは当然です」

Amachukwu受刑者に科された金銭的な制裁からも、同受刑者が大規模に与えた損害の大きさがうかがえます。連邦判事は、多数の被害者に対する約365万ドルの賠償金の支払いと、約1,085万ドルの没収を命じました。

検察によると、Amachukwu受刑者と共犯者とされる人物らは、投資詐欺で700万ドル超、不正な確定申告で約250万ドルを手にしました。さらに、中小企業庁（SBA）の経済的損害災害ローン（EIDL）プログラムから、81万9,000ドルを不正に受け取っていました。

裁判記録によると、Amachukwu受刑者は共犯者とされるKingsley Uchelue Utulu氏やナイジェリアを拠点とする他の共犯者らとともに、ニューヨーク州やテキサス州などの確定申告代行業者にもハッキングで侵入しました。この侵入により、少なくとも800社の顧客企業の税務情報と個人情報を盗んでいました。

こうした攻撃の一つが、2021年5月に起きています。共犯グループのメンバーは、ニューヨークに拠点を置く確定申告代行業者の従業員にスピアフィッシングメールを送りました。これにより、同社のコンピュータシステムはマルウェアに感染しました。

捜査にはFBI、司法省国際部、米連邦保安局（US Marshals Service）が協力しました。その結果、Amachukwu受刑者はフランスで逮捕され、米国へ引き渡されました。