曇った判断: 元アマゾン従業員がいかにして Capital One をハッキングしたか

ニュース

ホームページホームページ / ニュース / 曇った判断: 元アマゾン従業員がいかにして Capital One をハッキングしたか

Jun 15, 2023

曇った判断: 元アマゾン従業員がいかにして Capital One をハッキングしたか

ベンジャミン・キャシディ著2023年4月4日シアトル・メット紙2023年夏号掲載静かな7月の朝、日の出直後、連邦捜査官が静かな住宅街にある平屋建ての家に群がった。

ベンジャミン・キャシディ著2023年4月4日シアトル・メット2023年夏号に掲載

J7月の静かな朝、日の出直後、シアトルの静かな住宅街にある平屋建ての家に連邦職員らが群がる。

迷彩服を着た SWAT チームがアサルトライフルと破城槌を持ち、前庭に駐車された家具トラック、ジープ、エアストリーム RV などの車両の列の間を縦横無尽に進みます。 部隊は彼らを通り過ぎて進み、銃を向けたまま、防護セキュリティドアを叩きました。 「FBI、開けろ!」

叫び声とガラガラ音がビーコンヒルの家に住む5人の住民を目覚めさせた。 当局は彼らを敷地内から追い出し、その後、3つの寝室と、テレビやコンピューターのスクリーンセーバーの銀河系の色合いに満ちた雑然としたリビングルームに広げた。 共用スペースのL字型ソファとキャットツリーが無邪気な佇まい。 しかし、エージェントは寝室の 1 つで、ライフル 8 丁、半自動ピストル 4 丁、爆発物が入った容器 3 個という、まさに武器庫を発見しました。

ペイジ・トンプソンが住んでいたビーコンヒルの家。逮捕の数日後に撮影された。

画像: AP 写真/テッド・S・ウォーレン

外では、残りの同居人たちと一緒に手錠をかけられたパク・クアンは、隠し持っている武器について話すのをやめようとしない。 しかし当局は、すでに連邦裁判所で有罪判決を受けている66歳の住宅所有者を追及しなかった。 本当の標的は、FBIが夜明けにこの静かな地区に降り立った理由であり、彼の近くの寝室で工業的な騒音を発していました。

ドアの向こうでは、小型冷蔵庫ほどの大きさの特注の白いコンピューターの電源がまだ入っており、ウェイモン・ホーさんは少し楽に呼吸することができた。 ホー氏は襲撃を主導したSWATチームの一員ではなかった。 その代わりに、彼はコンピューター科学者であり、FBI のサイバー アクション チームのメンバーでした。このチームは 2006 年まで結成​​されませんでした。チームはホーのような人々で構成されており、DIY コンピューターを再起動しなければならないことが重要なデータを失う可能性があることを知っていました。証拠。

1億人以上の個人データなどの証拠。 ホーは、2019 年の夏の日、潜在的に巨大な侵入のため、この小さく散乱した寝室にいることに気づきました。 アマゾン ウェブ サービスの元従業員が、以前の雇用主の顧客をハッキングしたとされています。 最も著名な顧客であるクレジットカード大手キャピタル・ワンは、わずか1週間ほど前に当局に通報していた。 シアトルの現地事務所では、特別捜査官ジョエル・マルティーニがすぐにこの事件を最優先事項とみなし、捜索活動を指揮した。

連邦捜査官は家のリビングエリアを通過した後、トンプソンさんの乱れた寝室で特注の白いコンピューターを発見した。

画像: ワシントン西部地区連邦地方裁判所提供

強制捜査の前に、ホー氏は容疑者のメッセージをオンラインで確認した。 まるでペイジ・トンプソンが捕まりたがっているかのようだった。 情報セキュリティ コミュニティのメンバーに宛てた Twitter DM で、オンラインで「不安定」というハンドル名で活動していたトンプソン氏は、アドレスにフルネームを入れて侵害を実行するためのスクリプトへのリンクを送信しました。 Slack 上で、彼女はダウンロードしたデータを保存した「aws_dumps」という名前のフォルダーのファイルをリストしました。

ホーさんはすぐにコンピューター上のフォルダーを見つけました。 彼は写真家に画面をキャプチャするよう指示し、メディアドライブを機械に突っ込みました。 データをコピーするには何時間もかかり、ノートパソコン数台分に相当します。

トンプソンさんは自分の運命を待ちながら、オンラインでの「不安定な」扱いに耐えた。 33歳の女性は当初捜査員に対し、データをダウンロードした覚えはないと供述していたと、後にマルティーニ氏は証言した。 ダウンロードしたとしても、その情報は決して閲覧しませんでした。 しかし、同じインタビューで、彼女は180度反対し、ダウンロードしたことを認めたとエージェントは述べた。

同僚はトンプソンさんに、行き過ぎだと警告していた。 「大ざっぱなたわごと」と彼らはSlackに書いた。 「刑務所には行かないでください。」

しかし、その日の終わりまでに、トンプソンはコンピューター詐欺と虐待の容疑でシータックの連邦拘置所に向かう途中だった。 クアンは別の武器使用料で彼女に加わることになった。 一方、世界中の報道機関は、史上最大規模のハッキング事件の背後にあるシアトルの元技術職員逮捕を競って報道した。トンプソン氏の事件は、オンラインになりすぎることの危険性を明らかにし始めたばかりだった。