ベライゾン、偽の「捜索令状」にだまされストーカーに被害者の携帯電話データを提供
(arstechnica.com)- ベライゾンが偽の警察官と捜索令状にだまされ、被害者の住所と通話記録をストーカーに提供
- ストーカーのロバート・マイケル・グラウナーは被害者の家の近くで逮捕され、その際にナイフを所持していた
- グラウナーは被害者とオンラインで恋愛関係にあったが、関係終了後も連絡を試みていた
偽の警察官、偽造された裁判官の署名
- グラウナーは偽のメールと捜索令状をベライゾン・セキュリティ支援チーム（VSAT）に送り、ベライゾンをだました。
- ベライゾンは、そのメールがProton Mailのアドレスから送信されていたにもかかわらず、要請が詐欺であることを認識できなかった
- 捜索令状には、実在しない警察官の名前と偽造された裁判官の署名が含まれていた
ベライゾン、住所と通話記録を提供
- ベライゾンは偽の文書を確認した後、被害者の住所と通話記録をグラウナーに提供した。
- ベライゾンのウェブサイトによると、VSATは法的要請を秘密裏に処理し、適用されるすべての法律を遵守している
- ベライゾンは、この事件について法執行機関と協力していると明らかにした
GN⁺の意見
この記事で最も重要な点は、ベライゾンが偽の警察官と捜索令状にだまされ、被害者の個人情報を提供してしまった事件である。このような事件は、個人情報保護と企業の法的要請処理システムの脆弱性を浮き彫りにしており、多くの人にとって関心を引くテーマになりうる。特に、サイバーセキュリティやプライバシー保護に関心のある人々にとって、この事件は重要な学習事例となりうる。
1件のコメント
Hacker Newsの意見
裁判所命令の偽造は非常に簡単
Verizonの広報担当者は、この件について法執行機関と協力していると述べた
小規模コミュニティISPでアルバイトしているある人物は、法的制度と2回接点を持ったことがある
TV番組『Mr. Robot』で似たような事例が描かれている
裁判官が署名した命令の有効性を確認する主な方法が、簡単に偽造できる署名を見ることになっている
メールには「Proton Mail secure emailから送信」というProton Mailのデフォルト署名が含まれている
この種の文書が偽造されるのは非常によくある
元の話の異常さはさておき、hamster.comというポルノWebサイトのデーティング機能を通じて出会ったという件に驚いた
Verizonのような大企業には、法執行機関からの要請に対応するための明確な手順があるべき
メールはPGPで署名されるべきだと思う
母親の遺産整理をしていたとき、署名の検証ができない簡単な2枚の書類（死亡証明書と相続証明書）を偽造することで、どれほど大きな被害を与えられるかを思うと恐ろしくなった