裁判所への連続侵入事件の内幕：ホワイトハットハッカー2人が刑務所入り

しかし、ウィン氏とデメルキュリオ氏の話を単なるちょっとした事故や誤解以上のものにしたのは、逮捕された夜に起きた出来事だった。結局のところ、多くの侵入テスターが警察に遭遇しているのだ。二人は、雇用主であるコールファイア社、彼らを犯罪者として告発した郡当局、そしていわゆる侵入テスターとして彼らを雇った州当局との間で、法廷闘争に巻き込まれることになる。（この三者のうち、WIREDのコメント要請を断ったのは州当局だけだった。）二人は、自身の依頼人からの支援もなく、何年もの懲役刑の可能性が頭上にのしかかる中で、何ヶ月もの間、重罪容疑と闘わなければならなかった。

ウィン氏とデメルキュリオ氏は、本日開催されるセキュリティカンファレンス「Black Hat」で自分たちの体験について講演する予定だが、その前にWIREDの取材に応じた。2人は現在、不当逮捕で郡政府を、そして自分たちを雇った州当局者を違法な仕事に巻き込んだとして、訴訟を起こすことを検討している。どちらか一方を訴えるべきだ、と2人は主張している。刑事事件が始まって以来、ウィン氏とデメルキュリオ氏は以前にも、特にポッドキャスト「Darknet Diaries」で自分たちの体験の一部を語ってきた。しかし今回、刑事事件の新たな証拠（警察のボディカメラ映像を含む）から、雇った州当局者との関係崩壊の詳細、侵入テストの実際の結果まで、新たな要素を明らかにしている。ウィン氏とデメルキュリオ氏によると、これらのテストは州の司法制度のセキュリティにおける明白な脆弱性を露呈しているという。法廷闘争の最中に、これらの脆弱性は覆い隠されてしまったという。

しかし、ウィン氏とデメルキュリオ氏の事件は、施錠されていない裁判所のドアや付箋に書かれた判事のパスワードといった問題にとどまらない、アメリカの司法制度の欠陥を浮き彫りにしている。デジタルおよび物理的な脆弱性を暴き、証明するために、しばしば法的な境界線を越える行動をとるセキュリティ専門家の業界にとって、コールファイア事件は、法の下での侵入テスターの危うい立場に対する一種の警告となっている。

もう一人の著名な物理ペネトレーションテスターであり、ブラックヒルズ・インフォメーション・セキュリティの創設者でもあるジョン・ストランド氏は、コールファイア事件の直後、二度と地方自治体向けのペネトレーションテストは行わないと誓ったセキュリティ専門家たちと話をしたと述べています。ストランド氏は、この事件は業界に永続的な萎縮効果をもたらすものではなく、稀な最悪のシナリオに過ぎないと考えています。しかし、この事件は、注意深いセキュリティ専門家でさえ、法律ではなくカフカ的な地方政治によって動かされるシステムに陥りやすいことを示しているとも述べています。

「まさに最悪の事態になりました」とストランド氏はこの事件について語る。「この事件が地域社会に与えた衝撃は、法律が味方してくれるかもしれない、契約が味方してくれるかもしれない、ということです。しかし、政治が味方してくれなければ、あなたは操り人形にされてしまう可能性があるのです。」

昨年の晩夏、ウィンとデメルキュリオはコールファイアの営業チームから「実に巧妙なプロジェクト」の打診を受けた。アイオワ州へ飛び立つというのだ（デメルキュリオはワシントン州、ウィンはフロリダ州在住）。州内の司法施設5棟に侵入するのだ。内訳は裁判所2棟、司法行政施設2棟、そして矯正施設1棟。二人にとってこれは初めての経験だった。これまで数え切れないほどの銀行、企業、そして政府機関への侵入は経験していたものの、裁判所は初めてだった。

ベテランのペネトレーションテスターである二人は、アイオワ州司法府のセキュリティチームとの計画会議で、州職員がセキュリティ強化に真剣に取り組んでいる様子だったことを覚えている。アイオワ州の裁判所は2015年にコールファイア社にペネトレーションテストを依頼しており、コールファイア社の職員は州のIT職員になりすまして日中に裁判所に簡単に侵入した。そして、ただ座ってコンピューターをネットワークに接続するだけだった。今回は司法府は、受付のセキュリティ担当者を騙すという安易な方法ではなく、より徹底した評価を求めていた。

そのため、ウィン氏とデメルキュリオ氏は、それぞれの標的施設における営業時間外の侵入計画について、依頼人と電話で明確に話し合ったことを覚えている。彼らは一つ一つ場所を確認し、夜間に武装警備員が配置されている建物や、州警察が巡回する時間帯を記録した。こうして、どのような遭遇を予想し、銃を突きつけられるリスクを最小限に抑えることができたのだ。

9月9日（日）、二人はデモインに到着し、レンタカーを借りて作業に取り掛かった。その後3晩にわたり、彼らは物理的侵入テスターのハンドブックに載っているほぼあらゆるテクニックを駆使した。小型のボロスコープカメラをドアの下に潜り込ませ、警報装置や警備員の有無を確認した。ドアや机の引き出しに付いている昔ながらのピンタンブラー錠を、簡易な鍵開けツールで開け、引き出しの中にあるキーカードを使って建物内の他のドアを突破した。デメルキュリオが考案したまな板のシムを使ったトリックや、ドアの下に差し込んで内側のハンドルを引っ掛けるツールも使った。ある場面では、キーボードの埃を掃除するための圧縮空気缶を巧みに使い、赤外線モーションセンサーを作動させた。推進ガスをドアの隙間から内部のセンサーに向けて噴射すると、温度変化として検知され、センサーは人が内側から近づいたと誤認してドアのロックを解除し、外に出られるようにした。

ウィン氏とデメルキュリオ氏は、司法機関の建物への侵入口があまりにも簡素であることに気づいたため、WIREDに対し、どの場所に侵入口があるのか​​を具体的には明かさないよう要請した。あるケースでは、手を入れてドアを引っ張ると、ドアのバーに当たるほどの柔軟性があった。ドアは警報を発しなかった。別の建物では、窓は施錠されていなかった。デメルキュリオ氏によると、これらの窓と建物のサーバールームの間には、施錠されたドアは1つもなかったという。

ある時、二人の侵入者は深夜、警備員と追いかけっこをしていた。警備員が建物内を巡回し、カメラ映像をチェックしている間、机の後ろに隠れていたのだ。警備員は二人を一度も発見しなかった。しかし、一連の侵入事件の中で少なくとも二度、侵入テスターたちは第四の壁を破り、自分たちが本物の強盗だという幻想を一掃した。ある夜、デモインの州警察官が、裁判所の裏口に入ろうとしている二人を発見したという。警察官の質問に答え、名刺を渡した後、警察官は二人に「おやすみなさい」と挨拶し、テストを続行させた。

別の夜、彼らはアイオワ州司法省のITマネージャー（彼らを雇った人物）のキーボードに名刺を置き去りにした。これは、彼らがいかに深く社内に浸透していたかを控えめに示している。翌朝9時3分、ウィンはそのクライアントからメールを受け取った。件名は「お祝いの言葉を頂戴してもよろしいでしょうか？」だった。

9月11日深夜30分ほど過ぎた頃、チャド・レナード保安官は、ダラス郡中心部にある自宅に鍵をかけられてしまった高齢男性からの深夜の通報を受け、帰宅の途についた。レナードがブーツを脱いだ途端、無線機の音が聞こえた。通信指令係は、アデル裁判所の3階に「タクティカルパンツ」とバックパックを履いた見知らぬ男2人組がいると報告した。彼らは清掃員ではなかった。レナードはすぐに日付をメモした。「これはまずい」と彼は思ったのを覚えている。「法執行官の脳はすぐに悪事に走るものだ」

人口約9万3000人の郡を管轄する30人の警官を率いるレナードは、パトカーに飛び乗り、裁判所へと急いだ。他の警官が裁判所の階段で男たちを拘束しているとの連絡を受けて、ようやく速度を落とした。到着すると、多くの警官を動揺させた奇妙な脅迫に既に憤慨していたデメルキュリオ保安官は、保安官に「無罪放免」の手紙を手渡した。保安官の読み上げ方からすると、やや軽蔑的な意味合いだった。

保安官は手紙を見て、男たちにドアを「こじ開ける」ことを禁じているのに気づいたと述べている。レナード氏の解釈では、彼らはデメルキュリオ氏のプラスチック製のまな板の隙間を埋めるスペーサーを使ってまさにそれを行っていた。そして、彼は手紙に記載されていた電話番号の1つに電話をかけたという。レナード氏によると、電話に出た職員は、ウィン氏もデメルキュリオ氏も知らないと言ったという。

レナードが到着して数分後、二人の侵入テスターは手錠をかけられた。午前1時頃、副保安官が彼らを通りの向こう側にある保安官事務所まで連れて行くと、ほんの数分前に警官たちと交わしていた友好的な会話は途絶えた。ある警官がウィンに酒を飲んでいたかと尋ね、ウィンは驚かされた。彼は8時間前の夕食時にビールを2杯しか飲んでいなかったと告白した。

警察署では、ウィンとデメルキュリオは別々に尋問され、すべての装備が没収・検査された。ウィンは飲酒検査を受け、呼気検査の結果、血中アルコール濃度が州の飲酒運転の法定基準値を下回っていることが示された。彼は苛立ち、怒りがこみ上げてきたことを覚えているが、郡と州の間の誤解が解消され次第、数時間で釈放されると自分に言い聞かせた。

デメルキュリオとウィンはミランダ権利を読み上げられ、不法侵入だけでなく、重罪の窃盗罪でも起訴されていると告げられた。有罪判決を受ければ、最長7年の懲役刑に処される可能性がある。デメルキュリオは保安官に再び事情を理解してくれるよう懇願した。しかし、レナード保安官は「無罪放免」の手紙に記載されていた別の連絡先の1人と話をしたと告げた。この人物は少なくとも2人の存在を認めていた。保安官は動じなかった。

実際、レナードの記憶によれば、彼が電話した州当局者は、ウィン氏とデメルキュリオ氏を解雇する必要があると告げ、もし解雇しなければ「後悔することになる」と告げたという。その当局者の口調は、レナードの怒りをさらに掻き立てた。「あなたには権限がない」とレナードは言ったという。「私に言わせれば、あなたはこの件の共犯者だ」

デメルキュリオ氏は午前2時に自ら電話を使う機会を与えられ、コールファイア社の幹部に電話をかけたが、誰も出なかった。顧客担当のアイオワ州司法省IT部長マーク・ヘッドリー氏に電話を試みたものの、ヘッドリー氏は事務的で、悪びれる様子もなく、少し退屈そうだった。まるでデメルキュリオ氏が深夜の拘置所からではなく、オフィスの個室から電話をかけているかのように。しかしヘッドリー氏は、少々気楽すぎるかもしれないが、朝に保安官と地方検事と話をするために伺うと約束した。

デメルキュリオとウィンはオレンジ色のジャンプスーツに着替えるよう指示され、写真撮影の後、コンクリートのベンチが置かれた独房に入れられた。デメルキュリオはヘロイン中毒からの離脱中の男性と同じ独房に入れられ、ウィンは警察とのカーチェイスの後、トウモロコシ畑を全力疾走して逮捕された人物と同じ独房に入れられた。

眠れない夜を過ごした翌朝、二人の罪状認否の時間が来た。警備員は二人の手足を縛り、警察は彼らを通りの向こう側へ連行した。水曜日の勤務開始時間を迎えるアイオワ州民全員に、犯罪者として丸見えにされたのだ。そして、前夜彼らが押し入ったまさにその裁判所へと。

法廷で治安判事、地元検察官、そしてレナード保安官の前に立ったデメルキュリオは、彼らを救出するために駆けつけた州司法府の代表者らしき人物がいないかどうか、傍聴席を見渡した。誰の顔も見覚えがなかった。二人は、起訴状が読み上げられたこと、そしてアンドレア・フラナガン判事が、目の前の男たちが裁判所への侵入罪で起訴されていると知った時の愕然とした反応を覚えている。

デメルキュリオ氏の発言の番になると、彼は判事に丁寧に説明し、ウィン氏と自分は実は彼女が勤務するアイオワ州司法機関から侵入の依頼を受けていたのだと説明した。一晩中続く苦難の後でさえ、判事は自分たちが犯罪者ではないことを理解し、釈放してくれるだろうと彼は比較的確信していた。

判事は即座にデメルキュリオ氏に、もしそのようなセキュリティテストが委託されていたなら、彼女はすでにそのことを知っているはずだと告げた。「それよりもっといい言い訳を用意しなさい」と、二人の男は彼女が憤慨して言ったのを覚えている。デメルキュリオ氏は視界が狭まり、首の血管が浮き出るのを感じ、衝撃は抑えきれない怒りへと変わった。

検察官は、二人の男が州外に居住しており逃亡の恐れがあると主張した。裁判官はこれに同意し、保釈金をそれぞれ5万7000ドルに設定した。そして、槌を鳴らし、二人を再び刑務所に送り返した。

その時点で、デメルキュリオは、前夜に電話したにもかかわらず、州の依頼人のうち誰も助けに来なかったことに気づいた。法廷から連行される際、デメルキュリオはレナード保安官と一瞬目を合わせたと語る。保安官は彼を見て肩をすくめた。

刑務所に戻ったデメルキュリオ氏は、コールファイア社の同僚と電話で連絡を取り、もう一つ悪い知らせを知ったという。コールファイア社の幹部によると、彼とウィン氏はアイオワ州から「否認」されたという。

彼らの司法機関の顧客は、今や、2人の侵入者を裁判所への侵入に雇ったことは一度もないと主張しているようだ。州がこの事件について最初に公式に発表したのはプレスリリースで、当局は「（コールファイアの）建物への強制侵入を企図した意図も予期もなかった」と断言した。声明はさらに、郡当局と保安官に謝罪し、「ダラス郡保安官事務所とダラス郡検事局による捜査に全面的に協力する」と約束した。

その後、司法省は声明を更新し、デモインのもう一つの裁判所への侵入については認識すらしていなかったと主張した。当局はコールファイア社と、侵入作戦の詳細な計画について長時間にわたり協議し、ITマネージャーの机に名刺が残されたことに対する「おめでとう」のメールまで送っていたにもかかわらず、このような事態になったのだ。（翌週、司法省はコールファイア社の事件に関する声明をさらに更新し、同社に物理的な侵入テストを委託していたことを認めたものの、州とコールファイア社は「合意の範囲について異なる解釈」をしていたと主張した。）

第三者の法律事務所による調査で、州がコールファイア社と交渉した契約には両ビルへの「物理的攻撃」が含まれていたことが判明した。当初は同社に対し「営業時間外の侵入に重点を置く」よう求めていたが、後に「昼夜を問わず」と修正された。（紛らわしいことに、契約書の別の条項には、営業時間外の作業には追加料金が発生すると記載されていた。）

デメルキュリオ氏とウィン氏が逮捕された翌日、二人が拘置所に収監されている間、州当局者がオンライン文書ポータルにログインし、その契約書を削除したとコールファイアは述べている。デメルキュリオ氏とウィン氏は、この削除は当初の隠蔽工作として、パニックに陥り、不器用な行動に過ぎなかったと主張している。「政治的な騒動になりそうだと悟ると、彼らは監禁され、弁護士を雇い、私たちをもう助けようとはしませんでした」とデメルキュリオ氏は言う。「もはや、私たち対郡対州の戦いになったのです」

一方、コールファイアでは、CEOのトム・マクアンドリュー氏が午前7時からペネトレーションテスターたちの釈放に尽力していた。マクアンドリュー氏によると、複数の弁護士から、コールファイアにとって最も安全な行動は、深刻化する法的泥沼に介入しないこと、つまりウィン氏とデメルキュリオ氏を自力で解決させるべきだとの意見が出されたという。マクアンドリュー氏はこれらの主張を退け、スタッフに2人の保釈をできるだけ早く実現するよう指示した。

デメルキュリオ氏がコールファイアと協力して保釈保証人を探している間、ウィン氏には誰も状況を報告しなかった。ウィン氏は別室に留置されたままで、釈放の希望は時間とともに薄れていった。午後6時頃、彼がまた一晩刑務所で過ごすことになるかもしれないという可能性に直面し始めた頃、警備員がやって来て保釈金が支払われたと告げた。

二人は車でホテルに行き、アイオワ州から出られる最初の飛行機を予約した。ウィン氏が翌日空港に向かうためホテルをチェックアウトした時、ホテルのロビーのテレビに目をやると地元ニュースが流れていたのを覚えている。画面には彼とデメルキュリオ氏の顔写真が映っていた。オレンジ色のジャンプスーツを着て、窮地に陥った二人の男は、いかにも犯罪者らしき姿だった。

ウィン氏とデメルキュリオ氏がアイオワ州を去って数週間後、彼らの事件は州全体に広がる本格的なスキャンダルに発展した。

レナード保安官は、コールファイア作戦について警告するメモをアイオワ州の他の郡の保安官事務所に送った。また、隣接するポーク郡の保安官は、侵入テスト担当者らがデモインにある同郡の裁判所と行政ビルにも侵入していたことを知って驚いた。この場合も、侵入を依頼した州当局者からの通知はなかった。

アイオワ州上院は10月初旬に公聴会を開き、保安官とアイオワ州司法府職員全員を証人として召喚し、議員たちは司法当局者を厳しく非難した。デモイン州選出のトニー・ビシニャーノ上院議員は、侵入テストを「秘密裏に行われた愚かな作戦」であり、「地方自治体に数十万ドル、いや数万ドルの損害を与えた」と非難し、州政府職員だった自身の娘の命を奪う可能性もあったと述べた。「娘は、侵入工具の入ったバッグを持った2人の男に撃たれる必要はない」と、ビシニャーノ議員は公聴会の締めくくりに痛烈な演説で述べた。

アイオワ州最高裁判所長官マーク・ケイディ氏は、自ら議員と郡当局に対し、全面的な謝罪を表明した。「アイオワ州民の機密情報をサイバー攻撃から守るという義務を果たす中で、ミスを犯してしまった」とケイディ氏は述べた。

その謝罪は、内紛を終わらせることにはほとんど役立たなかった。ポーク郡検察官はウィン氏とデメルキュリオ氏に召喚状を送り、州との契約条件に関する証言を求め、その尋問で両氏は、質問の焦点は明らかに州の不正行為にあり、自分たち自身ではなかったと述べている。ウィン氏とデメルキュリオ氏によると、ポーク郡検察官は州に対する証人となることと引き換えに免責さえ申し出たという。彼らは、何の罪も犯していないので免責は必要ないと主張してこれを断った。11月初旬までに、コールファイア社の侵入テスト担当者とダラス郡保安官レナードの両者は、ポーク郡が州当局者に対する告訴を準備していると告げられたという。ウィン氏とデメルキュリオ氏によると、ポーク郡当局者は州職員が逮捕される日を弁護士に伝えるほどだったという。ウィン氏とデメルキュリオ氏が認める通り、その日を彼らは心待ちにしていたという。

そして11月15日、キャディ最高裁判所長官は心臓発作で急逝した。州当局者に対する訴追は結局行われなかった。ウィン氏とデメルキュリオ氏は、新最高裁判所長官の就任に伴い、彼らを起訴する計画は棚上げされたと考えている。「政治の風向きが変わったのは間違いない」と、ウィン氏とデメルキュリオ氏の弁護士マット・リンドホルム氏は語る。（ポーク郡検事局はWIREDのコメント要請に応じなかった。）

ほぼ同時期に、ウィン氏とデメルキュリオ氏は司法取引を持ちかけられたと述べている。ダラス郡の検察官は、有罪を認めれば起訴内容を軽犯罪の不法侵入に減刑するとしていた。2人はこの妥協案を拒否したが、検察は結局起訴内容を軽減した。結局のところ、彼らは窃盗罪で起訴されるのに必要なわずかな犯罪意図も示していなかったのだ。

それでも、ウィン氏とデメルキュリオ氏に対する軽犯罪容疑は数ヶ月にわたって尾を引いた。そしてついに、今年2月初旬にアイオワ州で裁判が始まる予定のわずか数日前、検察はついに彼らの起訴を取り下げた。

セキュリティ業界の中には、コールファイアのアイオワ州での騒動を「教訓となる機会」と捉えている者もいると、ペネトレーションテスターのデヴィアント・オラム氏は述べている。オラム氏はセキュリティ業界の著名人らと共に11月にアデルで会議を開催し、裁判所からわずか3ブロックの公立図書館に集まり、コールファイアの事件を将来どのように回避できるかについて講演やパネルディスカッションを行った。

レナード保安官も現場に駆けつけ、デメルキュリオ氏とウィン氏、そして他の物理的な侵入テスト担当者は、作戦開始前に地元警察に警告すべきだったとグループに語りかけた。しかしレナード保安官は、セキュリティ専門家から毎日15通から20通もの嫌がらせメールが届くにもかかわらず、コールファイアやその業界の「善良な人々」に対しては恨みを抱いていないと付け加えた。（ウィン保安官とデメルキュリオ保安官は、保安官がこれらの発言をしている間にも、レナード保安官とダラス郡検察官は依然として彼らを告訴し続けていたと指摘している。）一方、コールファイアは「倫理的なハッカーを保護する」ためのワーキンググループの設立に尽力し、彼らを守るためのより良い法律の制定と、政府や法執行機関の意識向上を訴えている。

アイオワ州議会は、ペネトレーションテストの専門家に対する敬意をあまり得ていないようだ。ある州上院議員は、つい3月のインタビューでウィン氏とデメルキュリオ氏を「盗賊」と呼んだ。アイオワ州司法府は、コールファイア事件から完全に誤った教訓を得たようだ。昨年10月に発表された新たな予防措置では、コールファイアが行ったような裁判所への侵入は一切禁止されている。コールファイアのテストで、施錠されていないドアや窓といった基本的なセキュリティ上の欠陥が明らかになり、陪審員の身元や証拠といった極めて機密性の高い刑事司法情報へのアクセスに利用される可能性があったことは無視されている。「彼らはただ『明らかにセキュリティが不十分だ。二度とテストを行わない』と言っただけだ」とデメルキュリオ氏は言う。「あれは、考えられる限り最も愚かな行為の一つだった」

この事件がウィン氏とデメルキュリオ氏自身に及ぼす影響については、彼らはすでにダメージを受けていると述べている。約5ヶ月に及ぶ法的宙ぶらりんの状態に加え、彼らの記録に残る重罪容疑は永久に抹消される。これは、侵入テストの実施を依頼するクライアントが身元調査を行う際に必ず表示されることになる。デメルキュリオ氏は以前、セキュリティクリアランス（機密情報取扱許可）を取得していた。しかし、再び取得できるかどうかは不透明だ。

二人にとって、この経験はキャリアだけでなく、アメリカの司法制度に対する認識を揺るがすものとなった。元海兵隊員であるデメルキュリオ氏は愛国心が強く、以前は携帯電話の暗証番号に「1776」を使っていた。しかし、逮捕され、アイオワ州警察にその暗証番号を教えなければならなくなった。9月11日の早朝、拘置所に座っている時、彼はある考えを思い浮かべ、それ以来ずっとその考えを巡らせてきたという。「もし自分が白人でなかったら？」

「もし私が他の肌の色だったらどうなっていただろう？ 扱いは違っていただろうか？」とデメルキュリオは考え込む。「アイオワ州の裁判所の真ん中に、黒人の男二人がバックパックを背負って階下に降りてきたら、どうなっていただろうか？ 結果は同じだっただろうか？」

警察は銃を抜かずに彼らに近づいただろうか？ 平和的に逮捕しただろうか？ 5ヶ月後に容疑が取り下げられただろうか？ デメルキュリオ氏は、この事件は全く違った展開になっていただろうと想像している。

「仕事をしているだけで、もうひどい扱いを受けている」と、アデル刑務所の独房で過ごしたあの長い夜、デメルキュリオはそう思ったのを覚えている。「しかも、疑わしきは罰せずと割り切られる。そうでない者はどうなるんだ？」

WIREDのその他の素晴らしい記事

• 23andMeの時代に家族の秘密など存在しない
• 近所の犯罪を報告するアプリ「Citizen」
• 狂気の科学者が1億年前の微生物を復活させる
• 2要素認証でアカウントを安全に保つ方法
• このアルゴリズムは医師に代わるものではなく、医師をより良くするものである
• 🎙️ 未来がどのように実現されるかをテーマにした新しいポッドキャスト「Get WIRED」をお聴きください。最新エピソードを視聴し、📩ニュースレターに登録してすべての番組をチェックしましょう。
• 🏃🏽‍♀️ 健康になるための最高のツールをお探しですか？ギアチームが選んだ最高のフィットネストラッカー、ランニングギア（シューズとソックスを含む）、最高のヘッドフォンをご覧ください