Yahoo従業員がアカウントをハッキングしプライベート画像を収集

元Yahooエンジニアのレイエス・ダニエル・ルイズは、企業のアクセス権を利用して、会社のユーザーアカウントにハッキングし、女性のプライベートな写真や動画を保存していました。

Yahooアカウントをハッキングした後、元エンジニアはFacebook、iCloud、Gmail、DropBoxのプロフィールのパスワードを解読し、プライベートコンテンツの大規模なアーカイブにアクセスできるようにしました。裁判中、ルイズは、友人や同僚を含む女性の露骨な写真や動画を得るために、それを故意に行ったと認めました。

Yahooは従業員の作業アカウントを監視して違法行為を発見し、奇妙な活動を見つけました。その後、FBIが調査を開始しました。

4月にルイズは侵害とデータ傍受の罪で起訴されました。判決は2020年2月に発表される予定です。元エンジニアは最大25万ドルの罰金と最長5年の懲役を受ける可能性があります。さらに、被害者に対する補償金の支払いを命じられる可能性があります。

Yahooは元従業員に対する訴訟についてコメントしておらず、レイエス・ダニエル・ルイズがアカウントにどのようにアクセスしたのかはまだ明らかではありません。The Vergeによれば、ルイズはセキュリティデータを使用したか、Yahoo自体が従業員にユーザーデータへのアクセス権を与えているかのいずれかであると推測されています。