予想通り、Appleのサーバーにハッキングして社内文書をダウンロードしたもう一人の少年も、オーストラリアの裁判所から保護観察処分を受けました。これは、昨年の仲間のハッカーに対する同様の判決に続くものです。

最初の少年は攻撃が始まった当時16歳だったが、2人目はさらに若く、わずか13歳だった。

背景

2人の高校生は従業員レベルのサーバーへのアクセスに成功し、長期間にわたり「セキュアファイル」とされる約1テラバイトのデータをダウンロードすることに成功した（当初の報告書では90GBとされていたが、後にさらに多くのデータが発見された）。

Appleは最終的にこのアクセスを検知しました。2人のティーンエイジャーはVPNなどのツールを使って位置情報とIPアドレスを隠していましたが、Appleのシステムは攻撃に使用されたMacBookのシリアル番号も記録していました。これらのシリアル番号は購入記録と紐付けられており、オーストラリア出身のハッカーを特定することができました。

AppleはFBIに攻撃を報告し、FBIはオーストラリア連邦警察と共同捜査を行った。

裁判例

最初の十代の少年は昨年法廷に出廷した。

どちらの事件でも裁判所は、攻撃が重大であったことを認めた。最初の事件では、

治安判事は児童裁判所に対し、ハッキングは「深刻で、継続的かつ高度」であり、ハッカーらは「プライバシーと商業的観点から機密性の高い大量のデータを改変・コピー」しており、高度な技術と執拗さを示していると述べた。

2番目は ABCが報じた。

世界の機能はコンピュータ技術に大きく依存しており、それらのシステムに不法に干渉する者は莫大な損害を与える可能性があります。

しかし、裁判所は、3つの酌量すべき要素があるとも判断した。すなわち、両被告とも未成年であり、悪意はなく、自らの罪の重大性を認識していなかったということである。両被告とも、アップル社にコンピューターの才能を証明すれば、クパチーノの同社から仕事が紹介されるかもしれないと、安易に考えていた。そのため、両被告とも実刑を免れた。

アップルのサーバーにハッキングを行った年上の少年は8か月の保護観察処分を受け、2人目は9か月の保護観察処分を受けた。

裁判官デビッド・ホワイトは有罪判決を記録せず、9か月間の模範行動として500ドルの保釈金を課した。

「彼は明らかに情報技術に関しては才能に恵まれた人物だ。とはいえ、才能に恵まれたからといって、その才能を悪用する権利があるわけではない」と彼は語った[…]

ホワイト判事は、少年が学校で高く評価されており、犯罪を犯して以来、テクノロジーの才能を積極的に活用していたことを認めると述べた。

Apple社はこれらの件に関して新たな発言はなかったが、当初の声明を参照するよう指示した。

Appleでは、ネットワークを厳重に保護し、情報セキュリティ専門家による専任チームを編成して脅威の検知と対応に取り組んでいます。今回のケースでも、当社のチームは不正アクセスを発見し、封じ込め、法執行機関に報告しました。

当社はユーザーのデータセキュリティを最大の責任の一つと考えており、今回の事件でユー​​ザーの個人データが漏洩したことはないことをお客様に保証します。

havebin.com を Google ニュース フィードに追加します。