元米空軍隊員2人が、電子メールの認証情報を標的にし、総額240万ドルを超える企業の支払いを共犯者が管理する口座へ振り込ませた、数年にわたる詐欺キャンペーンへの関与により、合わせて189か月の禁錮刑を言い渡された。
米国の裁判所は、元米空軍隊員であるChijioke Timothy OdimegwuとHarafat Mogajiに対し、数年にわたって実行された一連のフィッシング攻撃およびビジネスメール詐欺（BEC）への関与を理由に、合計189か月の禁錮刑を言い渡した。
2人は、Delaware州のDover空軍基地に勤務していた際に攻撃を実行した。裁判所文書によると、2人はフィッシングキャンペーンや迷惑メールを通じて従業員の電子メール認証情報を入手し、その後、実在する取引先のアドレスを模倣した偽の電子メールアドレスを使用した。これにより、グループは経理部門に対し、米国内外の共犯者が管理する銀行口座へ支払いを振り込ませることができた。
数百万ドル規模の資金移転
米司法省によると、被告らとその共犯者は、Iowa州Iowa Cityの被害者から送られた168万ドル超を不正に、ネットワークが管理するChicagoの銀行口座へ移した。また、Ohio州の被害者から72万ドル超を共謀関係にある別の口座へ移したほか、Iowa州や国内各地の企業による資金移転を狙う別の試みも行った。
活動は銀行振込の傍受にとどまらなかった。2人の被告は、盗まれた情報を使って被害者に無断で金融取引を行った。そこには口座情報、個人識別番号、クレジットカードおよびデビットカードの番号、さらに犯罪仲間から購入したデータが含まれていた。
Odimegwuには111か月の禁錮刑が言い渡され、366,617.59ドルの賠償金の支払いが命じられた。一方、Mogajiには78か月の禁錮刑が言い渡され、995,680.45ドルの支払いが命じられた。2人は刑期を終えた後、いずれも3年間の監視下釈放となる。
なぜこのニュースが重要なのか
この事件は、BEC攻撃が必ずしも複雑なマルウェアに依存しないことを示している。盗まれた認証情報と取引先になりすます手法を組み合わせるだけで、経理担当者を説得して振込先情報を変更させられる場合がある。資金を受け取った後、攻撃者は通常、資金仲介者の口座を使ったり、複数の口座間で資金を移したりして、凍結や回収を困難にする。
この種の攻撃による直接的な最大の影響は、依然として金銭的損失である。連邦捜査局（FBI）が発表した2025年インターネット犯罪報告書によると、ビジネスメール詐欺に関連する苦情は24,768件記録され、前年中の損失は30億ドルを超えた。
この事件は、被告2人が米国内外の共犯者と協力していたことから、脅威が国境を越えて広がる可能性も示している。ただし、出典は資金回収の仕組みや、振り込みを防げた可能性のあるセキュリティ対策を特定していない。そのため、この事件だけから被害者側の技術的な管理策がどの程度有効だったかについて、より広範な評価を導き出すことはできない。