ハッキング歴のある契約業者、政府データベース96件を消去した疑いで告発

Image

米国の検察当局は、水曜日に逮捕されたバージニア州在住の兄弟2人について、連邦政府の契約業者としての職を解雇された後に、機密情報を盗み、政府のデータベースを破壊する共謀を行った疑いで起訴した。

双子の兄弟であるムニーブ・アクターとソハイブ・アクター(ともに34歳)は、2015年6月にも、数年の禁錮刑を言い渡されており 、その際には、米国務省のシステムに無断でアクセスし、同僚数十人および彼らの犯罪を捜査していた連邦法執行官1人の個人情報を盗んだ罪を認めていた。

ムニーブ・アクターはまた、2013年11月には民間のデータ集約企業を、2014年3月には化粧品会社のウェブサイトをハッキングしていた。

刑期を終えた後、彼らは再び政府の契約業者として再雇用されたが、先月、コンピュータ不正行為、記録の破壊、加重個人情報盗用、政府情報の窃盗の罪で再び起訴された。

「雇用契約を打ち切られた後、兄弟は無断でコンピュータにアクセスし、データベースを削除する前に他者がそれらを変更できないようにするコマンドを実行し、データベースを削除し、情報を盗み、自らの違法行為の証拠を破壊することで、勤務先企業およびその米国政府顧客に損害を与えようとした疑いが持たれています」と司法省は水曜日のプレスリリースで述べた

法廷文書によると、ムニーブ・アクターは2025年2月に、情報公開法(FOIA)関連記録や複数の連邦機関の機密捜査文書を含む、米国政府の情報が保存された約96件のデータベースを削除した。

国土安全保障省のデータベースを削除してから1分後、ムニーブ・アクターは、データベースを削除した後にシステムログを消去する方法について、人工知能ツールに指示を求めた疑いも持たれている。

被告2人はまた、削除前に標的となったデータベースを他者が変更できないようにするコマンドを実行し、自らの活動の証拠を破壊した疑いもある。検察官らは、2人が契約業者にノートパソコンを返却する前にそれらを消去し、法執行機関による家宅捜索を見越して自宅を片付けることについて話し合っていたと付け加えた。

告訴状はさらに、ムニーブ・アクターが仮想マシンからIRS(内国歳入庁)の情報を盗み、その中には少なくとも450人分の連邦税データおよび識別情報が含まれていたこと、また政府契約業者を解雇された後に雇用機会均等委員会(EEOC)の情報を盗んだことも主張している。

ムニーブ・アクターは、コンピュータ不正行為および記録破壊の共謀、2件のコンピュータ不正行為、米国政府記録の窃盗、2件の加重個人情報盗用で起訴されている。有罪となった場合、加重個人情報盗用の各罪について最低2年の禁錮刑が科されるほか、その他の罪状について最大45年の禁錮刑に直面する。

兄のソハイブは、コンピュータ不正行為およびパスワード取引の共謀で起訴されており、有罪となった場合、最長6年の禁錮刑が科される可能性がある。

「これらの被告は、連邦政府の契約業者としての立場を悪用し、政府のデータベースを攻撃して機密の政府情報を盗みました。その行為は政府システムの安全を危険にさらし、各機関が米国民に奉仕する能力を損ないました」と、司法省刑事局のマシュー・R・ガレオッティ代理補佐司法長官は述べた。

翻訳元: https://www.bleepingcomputer.com/news/security/contractors-with-hacking-records-accused-of-wiping-96-govt-databases/

ソース: bleepingcomputer.com