謎めいた外国人ハッカーが、アメリカ連邦捜査局(FBI)のサーバーへの侵入に成功し、金融家ジェフリー・エプスタインに関する機密調査資料にアクセスしました。この侵入は2023年早期にFBIニューヨーク支部で発生しましたが、司法省文書の公開後、詳細な情報が最近になって明らかになりました。
侵害の報告は、この件に精通した情報筋から出されており、ロイターが精査した最近解密された書類によって裏付けられています。これらの開示によると、侵入者はFBIニューヨーク本部にあるサーバーを侵害しました。サイバー事件そのものは以前からメディアでほのめかされていましたが、エプスタイン事件との直接的な関連が初めて明かされました。
連邦捜査局は侵害を確認し、「孤立したサイバー事件」として特徴付けました。同機関は、職員が侵入者のアクセスを成功裏に制限し、ネットワークの完全性を回復したと主張しています。調査が継続中であるため、FBIはさらなるコメントを控えています。
情報筋は、犯人は国家支援のエンティティではなく、おそらく単独のサイバー犯罪者であったことを示唆しています。しかし、侵入という行為そのものが調査ファイルの計り知れない価値を強調しています。法的義務に基づいて公開された司法省文書は、政治、金融、学界、および商業の領域における影響力のある人物とのエプスタインの関わりを明らかにしています。これらの啓示はすでに複数の主権国家にわたる調査を触発しています。
侵害はFBI内の人為的ミスに起因していました。書類と内部証言によると、特別捜査官アーロン・スピバックは、デジタル・フォレンジック・ラボ(児童虐待の犯罪調査に専念する部門)内のサーバーを脆弱な状態にしていました。同捜査官は、デジタル証拠の取り扱いに関する複雑な手続きをナビゲートしている際に、誤ってシステムをオープンウェブに露出させたようです。
スピバックは、内部メモランダムでこの過失の時系列を詳しく説明しました。侵害は2023年2月12日に発生しました。翌日にワークステーションを起動すると、同捜査官はネットワークが侵害されたことを警告するテキストマニフェストを発見しました。その後の監査により、エプスタイン調査に関連するファイルの不正閲覧を含む、サーバー上の疑わしいテレメトリが明らかになりました。
文書は、どの資料がアクセスされたか、またはデータが正常に流出したかどうかを明確に述べていません。さらに、侵入者が取得したファイルが2025年に公開された文書と一致するか、それとも機密扱いのままである文書と一致するかは依然として不明です。
内部調査の際、スピバックは、管理部門が自分を「スケープゴート」に変えようとしたと主張しました。彼は、脆弱性が矛盾した証拠処理の指令と不透明な情報技術指令によって引き起こされたと論じました。FBIの内部懲戒手続きの最終的な解決策は不明のままです。
情報筋から特に奇妙な詳細が浮かび上がりました。ハッカーは、法執行機関の聖域に侵入したことに気づかなかったようです。デバイス上で児童虐待に関連する画像を発見すると、侵入者は脅迫的なメッセージを残し、コンピューターの所有者をFBIに報告することを誓いました。
局員は状況を成功裏に沈静化させました。情報筋によると、同機関の代表者は最終的にハッカーに自分たちの本当のアイデンティティを信じさせました。議論の余地のない証拠を提供するため、彼らは報告によればビデオ会議を開始し、ウェブカメラに公式な認証情報を表示したとのことです。
犯人の身元、出身国、および流出したデータの運命は謎のままです。個人を逮捕しようとする試みがなされたか、または法的に責任を問おうとしたかどうかも不明です。
司法省のエプスタイン事件ファイルの大部分は、公開に関する立法の要求にもかかわらず、大幅に墨塗りまたは分類されたままです。ドナルド・トランプ政権は、これらの継続的な制限を被害者のプライバシーの保護と継続調査の必要性に起因すると考えています。
翻訳元: https://meterpreter.org/the-epstein-files-breach-how-an-fbi-human-error-let-a-hacker-into-the-vault/