米高校生がCIA局長のAOLアカウントを乗っ取る？

headless 曰く、　米国の高校生を名乗る人物が、米中央情報局（CIA）局長 John Brennan氏が個人用として使用しているAOLアカウントをクラックしたと主張している（New York Post、Gawker、WIRED、Guardian、Register）。

　CWA（Crackas With Attitude）と名乗るこの人物は、クラスメートと一緒にソーシャルエンジニアリングの手法を用いてBrennan氏のAOLアカウントをクラックしたという。まず、Brennan氏の携帯電話番号からキャリアがVerizonであることを突き止め、Verizonの技術者を装ってVerizonに電話をかけてBrennan氏の個人情報を取得。この情報を使用してAOLのパスワードをリセットしたとのこと。

　Brennan氏のAOLアカウントには機密情報が添付された電子メールなどおよそ40件が保存されていたそうだ。中にはBrennan氏自身がトップレベルのセキュリティークリアランスを申請した書類や、CIA職員の個人情報が含まれていたといい、証拠としてTwitterで公開している。同じTwitterアカウントでは、国土安全保障省（DHS）長官のJeh Johonson氏のComcastアカウント情報とされるものも公開されている。

　公開された文書などが本物であるかどうかは不明だが、CIAは適切な機関に依頼していると述べており、FBIなどが捜査を行っているようだ。

　スラドのコメントを読む | セキュリティセクション | 通信 | セキュリティ | 政府 | アメリカ合衆国 | SNS | 情報漏洩

　関連ストーリー：
米テキサス州の高校生、自作デジタル時計を爆弾と誤解されて逮捕される 2015年09月20日
自宅で「大砲」を自作した高校生が逮捕される。その威力は？ 2015年02月24日
CIAがソーシャルメディアで情報発信を開始 2014年06月09日