- ニュース

最近、114,000 人以上の iPad 3G 顧客の個人データが漏洩した AT&T のセキュリティ侵害を暴露した Goatse Security グループのメンバーの 1 人が、FBI の自宅捜索令状の執行により麻薬所持の疑いで逮捕された。
24歳のアンドリュー・オーエンハイマーは現在、アーカンソー州フェイエットビルのワシントン・カントリー拘置所に、規制薬物所持の重罪4件と軽罪1件で拘留されている。彼の自宅で発見された薬物には、コカイン、LSD、エクスタシーが含まれていた。
この捜索令状は、AT&T からの苦情を受けて出されたものと思われる。同社は、被害を受けた顧客への最近の書簡で、「iPad の 3G サービス登録に使用した電子メール アドレスを AT&T 認証ページに事前に入力することで、iPad のログイン プロセスを高速化するように設計された機能を悪用した」として「ハッカー」を非難した。
それは一つの言い方です。別の言い方をすれば、AT&Tのセキュリティ違反により10万人以上の顧客の個人情報が漏洩し、悪意のあるハッカー集団がデータを悪用する前に問題を警告してくれた善意のセキュリティ活動家グループを追い詰め、非難することに躍起になっているということです。
オーエンハイマー氏の麻薬容疑での逮捕は、法文上当然のことですが、連邦政府が彼の自宅に足を運ぶべきではなかったという事実から逃れることは困難です。ゴートセ氏は、悪意ある攻撃を受ける前に危険なセキュリティ脆弱性を公表したことで、国民とAT&Tの双方に貢献しました。ゴートセ氏は、AT&Tが脆弱性を解消するまで、脆弱性を公表しませんでした。また、公開される顧客記録は、個人情報が削除された上で公開するよう要求しました。
つまり、彼らがいなければ、このセキュリティホールは依然として存在し、10万人以上のiPadユーザーが依然として危険にさらされていたでしょう。ところが、AT&Tは彼らを公然と非難し、自宅を捜索しているのです。実に素晴らしい対応です!