IPアドレス詐欺で懲役5年の判決を受けたMicfoのCEO
(krebsonsecurity.com)- IPv4アドレスの不足でIPブロックの価値が高まる中、Micfo LLCのCEO Amir Golestan は、ARINから73万5,000個超のIPアドレスを確保した電信詐欺で懲役5年の判決を受けた
- 検察は、架空会社や偽の身元、実在しない人物名義の 公証宣誓供述書 を動員した仕組みを問題視し、電信詐欺20件を適用した
- Golestanは2021年11月、裁判2日目に有罪を認め、検察は当該IPアドレスの価値を 1,000万〜1,400万ドル と見積もった
- ARINは2018年の民事訴訟後、仲裁で和解しており、Micfoはすでに販売していなかったアドレスの大半を返還した
- IPv4アドレスが公開市場で1個 15〜25ドル で取引されるようになり、合法的な売買だけでなく、不正占有やスパム悪用も同時に増えている
Micfo CEOのIPアドレス詐欺事件
- サウスカロライナ州チャールストンを拠点とする技術企業 Micfo LLC のCEO、Amir Golestanは、電信詐欺の罪で懲役5年を言い渡された
- Golestanは、ARINから73万5,000個を超えるIPアドレスを確保するために、巧妙な 架空会社ネットワーク を使った容疑について、約2年前に有罪を認めていた
- ARIN は、米国、カナダ、カリブ海の一部地域の組織に割り当てられるIPアドレスを管理する非営利団体である
民事訴訟から刑事訴追へ至る流れ
- ARINは2018年、GolestanとMicfoを相手取って提訴し、両者が虚偽の前提で数十万個のIPアドレスを取得したと主張した
- 双方は仲裁で紛争を和解し、Micfoはすでに販売していなかったアドレスの大半を返還した
- この民事事件はサウスカロライナ州連邦検察の注目を集め、検察は2019年5月、Golestanに対して電信詐欺で刑事訴追を行った
- 検察は、GolestanがIPアドレスがすべて同じ買い手に渡る事実をARINに知られないようにするため、ペーパーカンパニー と偽の身元を組織したとみている
電信詐欺20件と有罪認否
- 各ペーパーカンパニーには、実在しない人物名義の 公証宣誓供述書 が含まれていた
- 政府は、架空会社がARINからIPアドレスを購入する際に発生した20件の支払いを根拠に、Golestanに電信詐欺20件を適用した
- Golestanは当初、容疑と争おうとしていたが、2021年11月、裁判2日目に方針を変え、電信詐欺20件で有罪を認めた
- 検察は当該IPアドレスの価値を 1,000万〜1,400万ドル と見積もった
判決とARINの対応
- ARINは、サウスカロライナ州の裁判官が下した5年刑が、インターネット資源を詐欺的に取得または移転しようとする他の当事者に強い 抑止メッセージ を送るものだとみている
- ARINはGolestanの判決に関する声明で、ARINや他の地域インターネットレジストリを欺こうとする者は、高額な民事訴訟費用、刑事訴追、長期収監に直面しうると警告した
- 米司法省によると、Golestanは 60か月 の服役後、2年間、裁判所命令による監督を受ける
- MicfoのCEOには、連邦検察の支援業務に関連してARINに約 7万7,000ドル の賠償金を支払うよう命じる判決も下された
Spamhaus、VPN事業者、IPv4市場
- 2013年までに、Micfoの複数の顧客は、迷惑メール遮断のために多くのネットワーク運用者が依存するSpamhausの監視対象となっていた
- SpamhausがMicfoのIPアドレス帯域をブロックし始めた後、Micfoは、顧客の実際のIPアドレスをオンライン上で隠すVPNサービスを販売する企業に、主としてIPアドレスを再販していた
- Golestanは2020年のインタビューで、Micfoが一時、世界最大級のVPN事業者が使用するIPアドレスの約 40% を仲介していたと主張した
- 同じやり取りの中で、Golestanは無罪を主張しつつも、Spamhausのような団体が今後事業を妨害できないようにするため、架空会社を作ったと述べた
- 利用可能な IPv4アドレス は40億個未満で、その大半はすでに割り当て済みである
- 世界的なIPアドレス不足により、IPv4アドレスは公開市場で1個 15〜25ドル で取引される商品となった
- この市場環境はIPアドレスブロック売買を拡大させ、正当な所有者の許可なく休眠IPアドレスブロックを奪ったり、スパムに使用したりする行為も大胆にしている
1件のコメント
Hacker News の意見
根本的な犯罪は 通信詐欺（wire fraud） で、たまたま IP アドレスの取得に関連していただけ
持ちすぎたから起訴されたのではなく、どうやって取得したかが理由で起訴された
Elizabeth Holmes、George Santos、Charlie Javice、偽の Covid 支援金を受け取った人たちまで、全員が通信詐欺
今ではあらゆるものがデジタルで送信されるので、詐欺を働くと通信詐欺でないほうが難しく、量刑も各罪状につき最大20年と非常に重く、自動的に連邦犯罪になる。だからやるなという話
最初はそうやって始めたようだが、欲が出て単に架空の人物を作り出すことにしたらしい
実際の犯罪行為である虚偽の宣誓供述書と偽造署名は2017年に始まった
民事訴訟に巻き込まれると、証拠開示（discovery）の過程で不正行為が明らかになり、別の刑事起訴につながることがけっこうある
隠すことがあり、民事法廷、とくに連邦裁判所の民事訴訟に引きずり出されそうなら、早く和解するか非公開仲裁を必死に頼むべきだという教訓
数か月後、彼は IRS に20億ドルの所得を隠した容疑で起訴され [2]、裁判前に死亡した
1- https://amp.smh.com.au/national/australian-barrister-denies-...
2- https://www.justice.gov/opa/pr/ceo-multibillion-dollar-softw...
熱心な検察官が借りて使うAI ベースの法律データベース採掘サービスを、もう誰か作っているのかも気になってくる
事件記録: https://www.courtlistener.com/docket/15573090/united-states-...
遅延は一部は COVID のためで、後には市民権剥奪基準に関する SCOTUS の審理とも重なることになった
とはいえ、背景事情はかなり荒々しい。イラン生まれ、両親とともにドバイへ脱出、16歳で寝室から事業を開始。2012年には恋人にかなり大きな指輪を買い（https://youtu.be/FhPiC7zC7wA）、すべてが崩れた後に彼女が離婚した。ロンドンの倉庫にも物がたくさんあるようだ。Google で15分探すだけでも驚くほどたくさん出てくる
自分もかなりぶっ飛んだイベント型プロポーズをしたけど、ここまで見栄っ張りではなかったし、写真や動画も残さなかった
検察は、各ペーパーカンパニーが存在しない人物名義の公証済み陳述書を作成していたことを立証した
その結果、政府は ARIN から IP アドレスを買った架空会社が支払った各決済ごとに1件ずつ、Golestan に通信詐欺20件を適用できた
Golestan は偽名で20社を作り、それぞれの会社で小切手を1枚ずつ切った。つまり送金に関連する詐欺20件になったわけだ
面白いのは、起訴に至る法的な連鎖だ。偽名20個で会社20社を作っただけでは、十分に違法とは言えなかったらしい
慣行以外には、偽名会社設立の罪状を追加したり、彼が架空人物として送ったメールごとに通信詐欺の罪状を付けたり、マーケティングメールに実住所を載せなかったことまで加えたりするのを止めるものはない
ずっと昔、IPv4 のごく初期に、誰かが事実上 Class A IP ネットワークを盗んだという話を聞いたことがある
どのブロックかは教えてくれなかったが、システムがどう動いているかについて内部知識があり、背景も知っていたので信じられる話だった
それを所有していた巨大企業が倒産すると、彼はその会社のドメイン名を登録し、移転承認用のメールを送った
手元に扱いに困る Class A ネットワークが入ったとして、使うコンピュータが 16,777,216 台もないなら一体何ができるのか？どうやってロンダリングするのか？ガレージに隠してシリアル番号を削り、塗り直してから闇市場や ipBay に1つずつ出すわけにもいかない
Class A ネットワークはホスト識別子が 24 ビットなので総アドレス数は 2^24 = 16,777,216 個で、全ビット 0 のネットワークアドレスと全ビット 1 のブロードキャストアドレスを除くと、利用可能なアドレスは 16,777,214 個になる
最近の価格を最低でも1個 15ドルとすると、16,777,214 × $15 = $251,658,210 になる
結局彼は、生涯無料サービスを約束してもらう条件で、それを使える会社に非公式に引き渡した
でも Class A は信じがたい。そういうブロックは多くなかった
破綻した組織のレガシーブロックを事実上支配している人たちはいる。詳しく探せば、そういうブロックで埋まった ASN まるごと見つかることもある。要するに IP の占有者たちだ
インターネット初期であっても、政府以外の Class A ブロックは非常に珍しかった。メールアドレスとドメイン名だけを使って書類を埋め、任意の個人への移転を承認できたとは思えない
たとえメールで会社になりすまして移転をでっち上げられたとしても、それは倒産会社の資産に対する明白な詐欺と窃盗だ。誰にも気づかれずにそのブロックを使ったり売ったりできると期待するのも難しい
話が事実なら、実際には正式な手続きで売却を調整し、友人の詐欺っぽいいたずらを笑い飛ばしながら、実際の購入の代わりに象徴的な報酬だけを渡した、というのに近そうだ
効率を最大化するなら、ホストはすべて RFC1918 アドレスを使い、公開 IP アドレスをそちらへルーティングすればいい。無駄がなく、全部使える
以前、小さなクラウド／専用ホスティング事業者の NOC で働いていたとき、この人物と直接やり取りした
自分の代わりにアドレス範囲をアナウンスしてほしいと言ってきて、最初はすべて正しく見えたが、苦情が入るとすぐにアナウンスを取り下げて確認に入った
相手をしていてあまり愉快な人物ではなく、その後も戻ってきて別の IP 範囲のアナウンスを依頼してきた。こちらは断り続け、結局いなくなった
以前「代替資産」投資家の集まりにいたことがあり、あの写真を見たことがある
IPv4 アドレスを売買する投資家を探していて、あのとき手を引いておいてよかった
なぜ一部の CEO はああいう……興味深い（？）写真を撮るのだろう
単に自分が変だと感じるだけではなく、ああ見せようとする意図があるのだろうか？
もう IPv6 に移行しろ
IPv4 アドレスよりずっと長いだけでなく、テンキーでどんどん入力することもできない。フルタイムで IT をやっていた頃を思い返すと、IPv6 の世界で IPv4 アドレスと同じくらい頻繁にアドレスを入力しなければならないなら悪夢だっただろう
大きな金はそこにある。Antique Information Superhighway Road Show で、古典的な NCP アドレス 134（MIT-AI）が数百万ドルと鑑定されるのを見た
https://en.wikipedia.org/wiki/Network_Control_Protocol_(ARPA...
顧客が求めてもいないもの、つまり宇宙の砂粒一つひとつに IP アドレスを与えるような発想で過剰設計されている
人間が読める IP アドレスには価値がある。アドレスを口頭で伝えられず、コピー＆ペーストしなければならず、見ただけでは何の情報も推測できない。小さなパケットにも不要なオーバーヘッドを加える