コロンバス市、ランサムウェア攻撃の深刻さを暴露した男性を訴える
in Vlog
オハイオ州の裁判官は、コロンバス市に対する最近のランサムウェア攻撃により大量の個人情報が盗まれたという市当局の主張と矛盾する証拠を提示したセキュリティ研究者に対して一時的な差し止め命令を出した。
オハイオ州フランクリン郡の判事が出したこの命令は、コロンバス市が7月18日にランサムウェア攻撃の被害に遭い、市のデータ6.5テラバイトが盗まれた後に出された。Rhysidaとして知られるランサムウェア集団がこの攻撃の責任を主張し、ビットコインで約170万ドルの開始価格でデータをオークションにかけると申し出た。オークションで入札者が見つからなかった8月8日、Rhysidaは盗まれたデータの約45％とされるデータを同集団のダークウェブに公開した。このサイトはTORブラウザがあれば誰でもアクセスできる。
ダークウェブは一般に公開されない — 本当ですか?
コロンバス市長アンドリュー・ギンサー氏は8月13日、市の情報漏洩に関する科学捜査で「画期的な進展」があり、リシダ氏が入手した機密ファイルは暗号化または破損しており、犯人にとって「使用不可能」だったと判明したと述べた。ギンサー氏はさらに、データの完全性の欠如がランサムウェア集団がデータをオークションにかけることができなかった理由である可能性が高いと述べた。
ギンサー氏の発言の直後、セキュリティ研究者のデビッド・リロイ・ロス氏は地元報道機関に連絡を取り、リシダ氏が公開したデータは完全に無傷で、市の職員や住民に関する非常に機密性の高い情報が含まれていることを示す証拠を提示した。コナー・グッドウルフという別名を使うロス氏は、リシダ氏が投稿したファイルには家庭内暴力事件の人物名や警察官や犯罪被害者の社会保障番号が含まれていたことを示すスクリーンショットやその他のデータを提示した。データの中には数年にわたるものもあった。
木曜日、コロンバス市はロス氏を、犯罪行為、プライバシー侵害、過失、民事上の過失による損害賠償で訴えた。訴訟では、ランサムウェア攻撃者が運営するダークウェブサイトから文書をダウンロードすることは、攻撃者と「やり取り」したことに相当し、特別な専門知識とツールが必要だったと主張した。訴訟ではさらに、ロス氏が記者に情報を知らせたことを問題視し、その情報は他人が簡単に入手できるものではないと主張した。
「ダークウェブ上の犯罪者とやり取りする意志があり、ダークウェブからデータをダウンロードするのに必要なコンピューターの専門知識とツールを持っている個人だけが、そうすることができる」と市の弁護士は書いている。「ダークウェブに投稿されたデータは、一般の人がすぐに利用できるものではない。被告がそうさせているのだ。」
同日、フランクリン郡の裁判官はロス氏に対する市の仮差し止め命令の申し立てを認めた。この命令は、ダークウェブに投稿された市のファイルへの研究者の「アクセス、ダウンロード、配布」を禁じるものだ。この申し立ては「一方的」に行われ、認められた。つまり、ロス氏がそのことを知らされる前、あるいは自分の主張を述べる機会を得る前に秘密裏に行われたということだ。
コロンバス市のザック・クライン市検事は木曜日の記者会見で、ロス氏を訴えて接近禁止命令を取得した決定を擁護した。
「これは言論の自由や内部告発の問題ではない」と彼は語った。「これは盗まれた犯罪捜査記録のダウンロードと開示の問題だ。この効果は、公共の安全を守るために、（ロス氏に）盗まれた犯罪記録のダウンロードと開示をやめさせることだ」
コロンバス市検察局は電子メールで送られた質問には回答しなかったが、次のような声明を出した。
コロンバス市が起こした訴訟は、ロス氏がダークウェブから自分のローカルデバイスにダウンロードし、メディアに配布した盗難データに関するものである。実際、複数の報道機関がロス氏から提供された盗難データを使用して戸別訪問を行い、盗難データに含まれる名前と住所を使用して個人に連絡を取った。現在広く報道されているように、ロス氏は複数の報道機関に市の機密データを盗んだことも示し、覆面警察官や犯罪被害者の身元、進行中の犯罪捜査の証拠を明らかにしていると主張している。この盗難データを共有することは、公共の安全と捜査の完全性を脅かす。裁判所が下した一時的な差し止め命令により、ロス氏は市の盗難データを配布することが禁じられている。ロス氏はサイバーインシデントについて話すことや、ダークウェブにどのようなデータがあるかを説明することは依然として自由であるが、そのデータを配布することはできない。
ロス氏にコメントを求めたが、返答はなかった。コロンバス市長室に送った電子メールにも返答はなかった。
拡大する / Rhysida ダーク ウェブ サイトを示すスクリーンショット。
金曜日の朝の Rhysida ダーク ウェブサイトのスクリーンショットに示されているように、機密データは、それを探す人なら誰でも閲覧可能です。金曜日の命令により、ロス氏はデータにアクセスしたり、記者に配布したりすることは禁止される可能性がありますが、データを悪意のある目的で使用しようとする人々には影響がありません。