2004年06月25日(金) 16時30分

AOL、9200万件の顧客情報流出（WIRED）

　ニューヨーク発——米連邦検察当局は23日(米国時間)、米アメリカ・オンライン(AOL)社のソフトウェア技術者が顧客のスクリーンネーム9200万件分のリストを盗み、このリストがスパムメールの大量送信に使われたことを明らかにした。

　容疑者はウェストバージニア州ハーパーズフェリーの自宅で逮捕され、共同謀議の罪で起訴された。

　起訴状によると、バージニア州ダレスにあるAOL社のオフィスで働いていたジェイソン・スマザーズ被告(24歳)は、盗んだリストをラスベガスのショーン・ダナウェイ被告(21歳)に販売したという。ダナウェイ被告はリストをインターネット・ギャンブルの宣伝に利用したほか、複数のスパム業者に転売したとされている。

　ダナウェイ被告も自宅で逮捕され、同じ罪状で起訴された。

　スマザーズ被告とダナウェイ被告の弁護士からコメントを得ることはできなかったが、ニューヨークの検察当局によると、両被告は同日中に、それぞれの自宅に近い連邦裁判所に出廷することになっているという。スマザーズ被告はバージニア州、ダナウェイ被告はラスベガスの裁判所となる。両被告とも有罪が確定した場合、最高5年の刑期と25万ドル以上の罰金を科されることになる。

　検察当局によると、スマザーズ被告はダレスのオフィスに保管されているスクリーンネーム・リストにアクセスする権限を持っていなかったが、昨年、別の従業員のアクセスコードを使って不正に入手したという。また、スマザーズ被告が作成したリストには、顧客の郵便番号やクレジットカードの種類も含まれていたという。

　AOL社は、スマザーズ被告が顧客のクレジットカード番号にアクセスした形跡はないと述べている。クレジットカード番号は別の施設に保管されている。

　AOL社は、「当社は今回の出来事を深く反省しており、今回の捜査と逮捕を機に、社内の諸手続きの徹底的な見直しと強化を進めている」とコメントした。AOL社は、起訴を受け、スマザーズ被告を23日付で解雇したという。

　検察当局は現在のところ、ダナウェイ被告がスマザーズ被告からリストをいくらで買い取ったと考えているか明らかにしていない。しかし、ダナウェイ被告が最初に支払った金額とは別に、更新されたバージョンのリストの代金として10万ドルを支払ったと、当局は述べている。

　ダナウェイ被告はこのリストを複数のスパム業者に転売し、その際、スクリーンネームのリストをアルファベットの頭文字ごとにバラ売りした場合は2000ドル、AからZまでのリストを一括して販売した場合は5万2000ドルだったと起訴状は述べている。検察当局によると、少なくとも1つのスパム業者が、ハーブを配合したペニス増大サプリメントを宣伝する際に、このリストを購入して利用したという。

　AOL社によると、米タイムワーナー社傘下のAOL社の顧客数は、全世界で約3200万人だという。多数の顧客が2つ以上のスクリーンネームを登録し、家族で1つずつあるいは自分自身で複数使用している。

　マンハッタンのデビッド・ケリー連邦検事によると、今回の逮捕に適用されたのは、今年発効したばかりの、『未承諾のポルノグラフィーおよびマーケティング攻撃に対する規制法』(Controlling the Assault of Non-Solicited Pornography and Marketing Act：略称CAN-SPAM)で、この法律の適用例はまだほとんどないという。

[日本語版：米井香織／湯田賢司]

日本語版関連記事

・ http://hotwired.goo.ne.jp/news/news/technology/story/20030729302.html ベライゾン・ワイヤレス、顧客情報流出につながる欠陥をようやく修正

・ http://hotwired.goo.ne.jp/news/news/business/story/20030604105.html 懸念される「企業データベースから自社の従業員がID窃盗」

・ http://hotwired.goo.ne.jp/news/news/technology/story/20030530303.html さすらいのハッカー、ゴミ箱をあさって大手携帯会社の顧客データベースに侵入

・ http://hotwired.goo.ne.jp/news/news/technology/story/20030305302.html 『グーグル』検索を利用してデータベースを簡単にハッキング

・ http://hotwired.goo.ne.jp/news/news/technology/story/20020215302.html セーフウェブの匿名ウェブ閲覧技術に顧客情報を漏らす欠陥


WIRED NEWSのメール購読申込みは http://hotwired.goo.ne.jp/reception/index.html こちらへ


（WIRED）

http://headlines.yahoo.co.jp/hl?a=20040625-00000003-wir-sci