ニュース 2021.10.07 米司法省、アラブ首長国連邦に雇われた元NSA職員3人に罰金1億8千万円

元NSA職員の3人は、国際武器取引規制に反したハッキングツールの開発に関与し、米当局の警告を無視したうえで、アラブ首長国連邦（UAE）政府を支援し続けたことに関して責任を追及されていた。

3人が関与していたのは、アラブ首長国連邦（UAE）で活動するサイバー犯罪集団「Project Raven」で使用されていたハッキングツール「Karma」の開発。

Project Ravenでは、元米政府情報機関の諜報工作員などが雇われて活動しており、彼らによれば「Karma」は強力なハッキングツールであり、電話番号やメールアカウントを「自動ターゲティングシステム」にアップロードするだけで、iPhoneへのリモートアクセスが可能になるものだったという。

つまり、サイバー攻撃などを仕掛ける必要もなかったという点で驚異的なツールであったということだ。ただし、Android端末に関しては、ハッキングも電話の傍受も不可能だったと伝えられている。

起訴猶予中となった3人は、機密情報を扱う職員に対して付与されるステータス「セキュリティクリアランス」を米国のみならず外国においても剥奪され、今後の就業についても制限が設けられるという。

【関連リンク】

・UAEのスパイ活動に関与疑いの3人に罰金1.8億円--VPN大手の幹部も（CNET Japan）
https://japan.cnet.com/article/35176780/

TEXT：セキュリティ通信 編集部
PHOTO：iStock