芸能人等のSNS、クラウドサービスへの不正アクセス事案についてまとめてみた

2016年5月18日、警視庁はSNSなどへ不正アクセスを行っていた男性を逮捕したと発表しました。ここでは関連情報をまとめます。

事案タイムライン

日時	出来事
2014年8月〜15年10月	女性芸能人3名、女性会社員1名のFacebookに不正にログインした疑い。
2015年1月〜11月	女性芸能人5名のiCloudへ不正にログインした疑い。
2016年5月18日	警視庁が長崎県男性を不正アクセス禁止法違反の容疑で再逮捕したと発表。
2016年6月6日	東京地検が長崎県男性を起訴。*1
2016年7月6日	東京地裁で初公判。長崎県男性は起訴事実を認める。*2
2016年8月3日	長崎県男性に懲役2年6か月、執行猶予4年の有罪判決。

事案に関する情報

事案名

女性芸能人らのクラウドサービス等に対する不正アクセス禁止法違反事件

容疑者

長崎県大村市 29歳会社員男性
男性は容疑を認めている。

捜査担当

警視庁サイバー犯罪対策課
警視庁中央警察署

容疑

不正アクセス禁止法違反の疑い。*3

2015年1月〜2015年11月25日にかけ、芸能人5名のiCloudアカウントに合計200回にわたって不正にログインした疑い。
2014年8月19日〜2015年10月にかけ、芸能人3名、会社員1名のFacebookアカウントに合計36回にわたって不正にログインした疑い。

iCloud不正ログイン被害者	長澤まさみ、北川景子、武井咲、尾崎ナナ、紗栄子
Facebook不正ログイン被害者	会社員1名、上の芸能人の内3名

犯行動機

取り調べに対して次のように供述している。

ハッカーにあこがれていた。
アカウントを攻略する達成感を味わいたかった。
芸能人のプライベート写真を見たかった。
雑誌等で取り上げられている情報が本当に存在するか確かめたかった。

押収品から判明した情報

男性のPCが押収されており、次の情報が記録されていたことが判明している。

約1000人分のID、パスワードを記載したリスト
本人しか見られないプライベート写真約25万7千点 *4
リストの内、100件以上は芸能人のもの。他の女優やモデルも含まれていた。*5
写真には家族や知人と食事をする様子等が収められていた。*6
不正に得た情報のインターネット上への転載は確認されていない。

不正アクセスの概要

不正アクセスされたサービス

報道では次の2つのサービス名が報じられている。

不正アクセス被害を受けた芸能人

報じられている被害を受けた芸能人は次の通り。
いずれも被害を受けていたことに気づいていなかった。*7

パスワードは推測して割り出し

男性はパスワードをブログ等から入手した氏名や生年月日から推測したと供述している。*8

当該事案の発端

2015年11月に摘発されたFacebook 不正アクセス事案にて、被害女性の接続記録を調べたところ、男性の存在が浮かび上がったことによる。

国内で初めて摘発されたFacebookへの不正アクセスについてまとめてみた

被害を受けた芸能人の反応

取材に対し、名前が挙げられている芸能人が所属する事務所の多くは「コメントできない」「確認中」としている。*9

紗栄子

報道について。

今までももちろんパスワードの設定は分かりにくいものにしていたつもりですが、このようなことになり、自分の個人情報を守ることの大切さと深刻さを痛感しております。
今回の件で、警察の方から、パスワードを分かりにくいものにする、定期的に変える、同じパスワードを使いまわさない、ということが1番の不正アクセス対策と教えていただきました。