アップル従業員の詳細をツイッターで共有したハッカー、懲役を免れる

ニュース

アップルの従業員の機密情報にアクセスし、それをツイッターで共有した罪を認めたオーストラリア人ハッカーは、懲役刑を免れた。

24歳のエイブ・クラナフォード氏の弁護士は、アップルが自社のソフトウェアの脆弱性を発見したハッカーにバグ発見の報奨金を提供することで、人々に自社製品の脆弱性を発見するよう促していると主張した。しかし、判事はこの主張を全面的に受け入れなかった。

「Appleはある意味で、コンピューターを詳しく調べてバグや不具合を見つける能力を奨励しています。そして、それを知ることで、Appleは製品の改善に役立てているのです」と、弁護側の弁護士イネス・キウメント氏は主張する。「こうした能力が重宝され、求められている今、企業が同じメッセージを伝えなければ、若者に（違法性や罰則について）メッセージを送ることは難しいのです。」

Appleは、Apple製ソフトウェアのバグを発見した人に最大100万ドルの報奨金を提供しています。しかし、このバグ報奨金を受け取るには、Appleに脆弱性を知らせ、共有しないことが条件となります。（クラナフォード氏がハッキングを行っていた当時、バグ報奨金の額は100万ドルには達していませんでした。）

判事は「バグ報奨金に誘われた可能性は十分にある」と認めた。しかし、後に状況は一変した。判事はさらに、「（データへの不正アクセスに）悪意はなかった可能性もある。しかし、結局のところ、あなたはそれが間違っていることを知っていたのだ。（中略）あなたの行為は現代社会の核心を突くものだ。人々は当然ながらプライバシーを懸念している」と指摘した。

ハッカーは有罪だったが、刑務所は免れた

クラナフォード被告は6月3日、判決言い渡しのため出廷した。2月の前回の出廷では、制限されたデータへの不正アクセスまたは改ざんの2件について有罪を認めていた。

これらのハッキング事件は2017年半ばから2018年初頭にかけて発生しました。クラナフォード容疑者は、Apple従業員の個人情報をTwitterで公開し、コードリポジトリGitHubでAppleのファームウェアに関する情報も共有したとされています。クラナフォード容疑者は、事件ごとに最高2年の懲役刑と1万オーストラリアドル（6,800ドル）の罰金刑に直面していました。

しかし、判事はクラナフォード氏に有罪判決を下したものの、ハッカーの懲役刑は免除した。代わりに、クラナフォード氏は5,000豪ドルの罰金と18ヶ月の保護観察処分を受けた。彼のコンピューター機器は返還される予定だが、まず「フォレンジックデータ消去」が行われる。

出典：ベガ地区ニュース