米空軍の離反者がイランによる米国人ハッキングを支援したとされる

2019年、アメリカ政府関係者を標的としたイラン人ハッカーの起訴状は、ほとんど注目を集めなかった。しかし、ある注目すべき事例では、ハッカーたちは異例の優位性を持っていた。最高機密の権限を持つアメリカ人亡命者の協力を得ていたとされるのだ。

水曜日、司法省は元空軍防諜将校のモニカ・エルフリーデ・ウィット氏に対する訴追を発表した。起訴状によると、ウィット氏はイラン政府にスカウトされ、極秘情報を漏洩した。その情報の一部はイランのハッカー（うち4人も起訴されている）によって、ウィット氏の元米国政府関係者を標的にするために利用された。今回の訴追は、米軍将校が他国の諜報活動に積極的に参加するために離反したという稀な事例である。

ウィット氏は、現役の米国工作員の身元、およびイランのために行われている米国の秘密防諜活動のコードネームと機密情報の暴露に貢献したとされている。

画像には人間、衣服、アパレル、書類、IDカード、テキスト、顔、広告、ポスターが含まれている場合があります

「本日公開されたこの事件は、我が国の情報専門家に対する危険性、そして敵対勢力が彼らを特定し、暴露し、標的にし、そして稀なケースではあるが、最終的に彼らが守ると誓った国家に敵対させるためにどれほどの手段を講じるかを浮き彫りにしている」と、ジョン・デマーズ司法次官補は記者会見で述べた。「情報機関の過去または現在の職員によるスパイ活動は我が国にとって脅威であり、元同僚にとってさらに大きな危険となる。」

ウィット氏に対する起訴状は、元アメリカ人軍人であり請負業者でもあった女性が、数年かけて徐々にイランの影響下に引き込まれていった経緯を物語っている。最終的に、彼女は2014年と2015年にイランの諜報活動に積極的に参加し、起訴状に記載されている4人のハッカー（モジタバ・マソンプール、ベザド・メスリ、ホセイン・パルヴァル、モハマド・パリャール）を支援し、元同僚8人を標的としたメールとソーシャルメディアのフィッシングによるハニーポット攻撃を巧みに実行したとされている。

立場を変える

ウィット氏は空軍の情報専門家として10年間勤務し、その後、起訴状では名前が伏せられている請負業者に2年間勤務した。その後、2012年初頭、ウィット氏はイランを訪れ、「ニューホライズンズ」と呼ばれるイランの団体が主催する「ハリウッド主義」会議に出席したとされている。司法省は、この会議は反ユダヤ主義やホロコースト否定を含む反米プロパガンダに重点を置いていると説明している。同団体のウェブサイトによると、会議では「ヨーロッパのイスラム教徒、イスラム恐怖症、イラン恐怖症、差別、アフリカ系アメリカ人に対する米国政府の敵意、シオニスト・ロビー活動」、そして「911」といったテーマが取り上げられている。起訴状によると、ウィット氏はほぼ同時期に、イランのテレビで放送された米国政府を批判し、イスラム教に改宗する動画に出演していた。

3ヶ月後、FBIはウィット氏に対し、イランのリクルートメントの標的になっていると警告したと述べている。警告からわずか数週間後、ウィット氏はテヘランを拠点とするイラン系アメリカ人（起訴状では「A」とされている）に雇われ、反米的なドキュメンタリー映画とされる作品の制作に携わった。翌年、ウィット氏は再び「ハリウッド主義」カンファレンスに出席した。水曜日の記者会見には財務省も同席し、ニューホライズンズと、彼女が支援したハッカーを雇用していた名前の明かされていない民間企業に対する新たな制裁を発表した。

起訴状は、ウィット氏がA氏に送ったとされる、自身の性転換を記録したメッセージの詳細を記している。「受けた訓練を悪事ではなく善行に活かそうと努力しています」と彼女は書き、笑顔の絵文字を添えた。「機会を与えてくれてありがとう」

2013年のニューホライズンズ会議への2度目の参加後、ウィット氏はイラン系アメリカ人の連絡先に対し、亡命する準備ができていると伝え始めたとされている。起訴状に含まれるメッセージの中で、ウィット氏はそれをウィキリークス風の内部告発者になるつもりだと述べている。「もし他の全てがうまくいかなかったら、計画を公表してスノーデンのように行動するかもしれない :)」と彼女は書いている。1週間後、彼女はA氏に対し、アフガニスタンのカブールにあるイラン大使館の担当者に「全てを話した」と伝えたとされている。それから間もなく、イラン側の疑惑と対応の遅さに苛立ちを覚えた彼女は、「ロシアにひっそりと潜入」してウィキリークスに連絡する計画を明かした。

結局のところ、A氏はウィット氏がドバイでイラン当局者と会談し、最終的にテヘランに亡命するのを手助けしたようだ。

起訴状によると、ウィット氏はイランに定住後、イラン政府のために積極的に活動し、機密扱いの「特別アクセス・プロジェクト」（起訴状では曖昧な表現にとどまっている）とその具体的なターゲットに関する機密情報を政府に提供していた。その後2年間、ウィット氏はFacebook上で、以前一緒に仕事をした米国工作員の詳細情報を検索し、イランのハッカーに工作員のプロフィールを提供する「ターゲット・パッケージ」をまとめるのを手伝ったとされている。デマーズ司法次官補によると、ウィット氏は、不利な立場にある現役工作員の氏名さえも漏らし、その工作員の命を危険にさらしたという。

ベラ・ウッド

起訴状によると、イラン人ハッカーはウィット氏のターゲットプロフィールを利用し、アフガニスタンに駐在する元同僚を含む元同僚にフィッシングメールやソーシャルメディアメッセージを送信した。彼らはベラ・ウッドというペルソナを作成し、米当局の捜査官を騙してマルウェアをインストールさせ、コンピューターの活動を監視し、パスワードを盗み、ウェブカメラにアクセスさせようとしたとされている。

「私の写真が入ったファイルをお送りしますが、開くにはウイルス対策ソフトを無効にしてください」と、ベラ・ウッドのキャラクターから届いたメールには書かれていました。「新年に向けてデザインした写真、楽しんでいただけたら嬉しいです。あなたのパソコンで開けるはずですよ」。ハッカーたちは他のケースでも、自らが管理するサイトのニュース記事を偽装したリンクや、Facebookのパスワードを盗むための偽のパスワードリセットページを送信していましたが、標的となったユーザーが実際にこれらの策略に引っかかったかどうかは不明です。

FBIのウィット容疑者指名手配ポスターには、彼女が南西アジアにいる可能性があるとだけ記載されており、アメリカ当局に逮捕される可能性は低い。しかし、米国司法省が外国人ハッカーやスパイを起訴するケースが増えているように、FBIと司法省は、今回の起訴は、ウィット容疑者や彼女の担当者の足跡をたどろうとする者へのメッセージを伝えることを意図していると述べている。

「本日は、現職および元国家安全保障担当者から機密情報を得ようとする者、そして彼ら自身にとって警告となるはずだ」と、FBIのジェイ・タブ副長官は水曜日の記者会見で述べた。「ウィットとは異なり、我々は誓いを真剣に受け止めており、誓いを破る者を追及し続ける」

WIREDのその他の素晴らしい記事