米国司法省は現地時間11月30日、「The Community」として知られる国際的なハッキンググループの最後のメンバーが、数千万ドル（数十億円）規模のSIMハイジャック事件に関与したとして判決を受けたことを発表した。
ミズーリ州在住のGarrett Endicott（ギャレット・エンディコット）被告（22歳）は、ハッキンググループの6人目のメンバーとして判決を受けた。同被告は、複数の被害者から数千万ドル（数十億円）相当の暗号資産を奪ったこのハッキング活動に参加したことにより、10カ月の懲役刑を受け、12万1549ドル（約1370万円）の賠償金の支払いを命じられた。
SIMハイジャックは、SIMスワップ詐欺とも呼ばれ、攻撃者がターゲットの電話番号を乗っ取ることで、テキストメッセージやその他の形式の2要素認証（2FA）コードを受信できるようにし、被害者のEメールやクラウドストレージ、最終的には暗号資産取引所のアカウントにログインできるようにする手法だ。
The CommunityのSIMハイジャックは「携帯電話会社の従業員を買収することで可能になったケースが多かった」と検察官は述べている。「他にも、SIMハイジャックは、The Communityのメンバーが被害者を装って携帯電話会社のカスタマーサービスに連絡し、被害者の電話番号をThe Communityが管理するSIMカード（ひいてはモバイル機器）に交換するように要求することで達成されました」とも。
今回の事件では、数千万ドル（数十億円）相当の暗号資産が盗まれた。カリフォルニア州、ミズーリ州、ミシガン州、ユタ州、テキサス州、ニューヨーク州、イリノイ州など、米国中の被害者が、（盗難時）2000ドル（約22万5000円）以下から500万ドル（約5億6500万円）以上の価値のある暗号資産を失ったとのこと。
司法省によると、判決を受けた被告らは、それぞれ合計約5万ドル（約565万円）から900万ドル（約10億1700万円）以上の窃盗に関与していたという。
エンディコット被告は「The Community」の他のメンバーよりも軽い刑罰を受けた。フロリダ州在住のRicky Handschumacher（リッキー・ハンシュマッカー）被告は4年の懲役と760万ドル（約8億6000万円）超の罰金、アイオワ州在住のColton Jurisic（コルトン・ジュリシック）被告は42カ月の懲役と950万ドル（約10億7300万円）超の支払いを命じられ、サウスカロライナ州在住のReyad Gafar Abbas（レイアド・ガファール・アッバス）被告は2年の懲役と31万ドル（約3500万円）超の罰金を言い渡された。
アイルランド在住のConor Freedman（コナー・フリードマン）被告は以前アイルランドの裁判所から3年の懲役刑を言い渡されており、コネチカット州在住のRyan Stevenson（ライアン・スティーブンソン）被告は執行猶予を言い渡された。両者とも、何らかの形での賠償を命じられている。
エンディコット被告の判決は、FCC（連邦通信委員会）がSIMハイジャック詐欺に対抗するための新ルールを提案してから数週間後に下されたものだ。FCCは、新しい携帯電話や他の通信事業者へのサービスの移行に同意する前に、プロバイダがより安全な方法で本人確認を行うことを求めている。また、SIMの切り替えやポートアウトの要求があった場合には、プロバイダは顧客に通知することを義務付ける規則も提案している。
関連記事：米連邦通信委員会がSIMスワップ詐欺に対抗する新規則を提案
画像クレジット：Samuel Corum / Getty Images
［原文へ］
（文：Carly Page、翻訳：Aya Nakazato）