米Yahoo!のエンジニア、権限悪用し若い女性ユーザーの動画を収集　起訴

　米Yahoo!で働いていたソフトウェアエンジニアが、システムへのアクセス権限を悪用してユーザーのパスワードを解読し、そのアカウントに不正にアクセスしていたという。このエンジニアはコンピュータ侵入や有線通信の傍受の罪で起訴されている（Mashable、Verge、ITmedia）。

　被告はYahoo!のバックエンドツールとパスワードクラックツールを使ってパスワードを収集しており、アクセスしたアカウントは約6000と供述している。さらに、これらアカウントやパスワードを使ってGmailやiCloud、Dropboxのアカウントへのアクセスも試みていたとのこと。ターゲットは主に若い女性ユーザーのアカウントで、性的な写真や動画の収集を目的としていた。集めた写真や動画は自宅PCに保存していたという。

　スラドのコメントを読む | セキュリティセクション | セキュリティ | IT | Yahoo! | 情報漏洩 | プライバシ

　関連ストーリー：
1日限定で管理権限を与えられた職員、パスワード一覧などをコピーしてその後1年に渡って不正アクセスを繰り返す 2018年04月13日
教師のパソコンの壁紙を無断で変更したフロリダの中学生、重罪に問われる 2015年04月11日
Google、「G Suite」の一部パスワードを暗号化せず14年間も保存していたことを報告 2019年05月22日
GentooのGitHubアカウントに対する不正アクセス、パスワードが推測しやすかったことが原因 2018年07月08日