元エンジニアの不正行為と判決
eコマース企業Digital Riverの元エンジニアが、元雇用主のクラウドサーバーを不正に使用して暗号通貨を採掘したとして、火曜日に3年間の保護観察を言い渡されました。45歳のJoshua Paul Armbrustは、ミネソタ州の米国検事局によって文書化されたコンピュータ詐欺の重罪に対して4月に有罪を認めた後、米国地方裁判所のジェリー・ブラックウェル判事によって判決を受けました。地元メディアのDuluth News Tribuneがこの判決について初めて報じました。
不正アクセスと暗号通貨の採掘
2020年2月にDigital Riverを辞職した後、Armbrustは2020年12月から2021年5月の間に同社のAmazon Web Servicesアカウントにアクセスし続け、無許可で暗号通貨を採掘するプログラムを実行していました。司法省の発表によると、Armbrustは「無許可で会社のAmazon Web Servicesアカウントに複数回リモートアクセスし、AWSコンピュータを利用してEthereum暗号通貨を採掘していた」とされています。
弁護側の主張と検察の反論
弁護人のウィリアム・J・モージーは、Armbrustの行動は「極度の経済的困難と相当な精神的苦痛の時期に行われた」と述べ、彼が亡くなった母親の世話をしていたことを指摘しました。モージーは、Armbrustは「悪意のあるハッカー」ではなく、「絶望と絶望感から行動した人」であると強調しました。
検察側は、この操作が5,800ドル以上のEthereumを生み出し、Armbrustが個人的に使用するために変換した一方で、Digital Riverはこの活動が発覚する前に約45,270ドルのクラウドサービス費用を負担したと述べました。
暗号ジャッキングとその影響
Armbrustが採掘を行っていたのは、Ethereumがまだプルーフ・オブ・ワークシステムに依存していた時期であり、これはかなりの計算能力とエネルギーを必要とするもので、2022年9月にプルーフ・オブ・ステークに移行する前のことです。彼は2024年11月に「暗号ジャッキング」計画に関するコンピュータ詐欺の1件で起訴され、これにより「重大な財務損失」が発生したと、米国検事のアンドリュー・M・ルーガーが述べています。
司法省の2024年の定義によれば、暗号ジャッキングとは、無許可の個人または団体が「他人の計算資源を利用して暗号通貨（BitcoinやEthereumなど）を採掘する」サイバー犯罪の一形態です。Armbrustの秘密の暗号採掘計画は、Digital Riverのリソースを「毎日午後6時から午前7時まで」使用し、Ethereumを自身の暗号ウォレットに転送していたとEndicottは述べています。
Digital Riverの影響と今後の展望
検察側は、Armbrustの行動は「一時的な判断の誤り」ではなく、個人的な利益のために会社の計算資源を故意に悪用し、実際の財務損失と業務の混乱を引き起こしたと主張しました。Digital Riverは、今月初めに回転信用枠へのアクセスを失った後、1月にケルンの破産裁判所でドイツの子会社の破産を申請しました。同社はその後、ミネソタの本社を閉鎖し、ほとんどのグローバルサービスを停止し、事業の縮小を開始しました。
Decryptは、元従業員の行動と判決についてDigital Riverに別途コメントを求めています。
