従業員は政府のスーパーコンピューターを使って採掘したが、1か月間継続して採掘しても1万ドル未満の収入しか得られなかった。

著者 |ファーガス・ハンター

翻訳者 |ヌカコーラ

元CSIRO職員が政府のスーパーコンピューターを仮想通貨の採掘に利用し、重要な科学プロジェクトに必要な計算能力を奪った後、刑務所から逃走した。

1か月の採掘で9420ドルを稼ぐ

元従業員のジョナサン・クー氏は、2018年1月から2月まで連邦政府の科学研究機関の契約社員として働いていた。同氏はその地位を利用して、2台のスーパーコンピューターに2,903個のコマンドスクリプトをインストールして実行し、私利私欲のために暗号通貨を採掘していた。

CSIROに加えて、スーパーコンピュータの1つは、オーストラリア海軍やビクター・チャン心臓研究所など、他の多くの政府機関や研究機関でも使用されていると理解されています。

34歳のクー氏はスーパーコンピューターを使って1か月以上マイニングを行い、9,420ドル相当の暗号通貨を獲得し、それをイーサリアムとモネロのデジタルウォレットに預けた。 CSIRO は、採掘活動によって 76,668 ドル相当の計算能力やその他のリソースが失われたと見積もっています。

クー氏の違法行為は2018年2月に発覚し、CSIROは直ちに同氏を解雇した。オーストラリア連邦警察はその年の3月に捜索令状を執行し、1年後に彼を起訴した。クー容疑者は捜索後すぐに犯行を自白した。彼は「深い遺憾の意」を表明した。

刑務所に入る必要はない

9月11日、エリン・ケネディ判事はシドニー在住の被告に懲役15ヶ月の刑を言い渡したが、刑期は刑務所ではなく地域社会で執行するよう命じた。クー氏はまた、300時間の社会奉仕活動を完了し、引き続き検死手続きを受けることが義務付けられる。クー氏は秘密の採掘で、300時間の社会奉仕活動に基づき、1時間当たり23ドル相当の収入を得ていた。

AFPサイバー犯罪司令官のクリス・ゴールドスミッド氏は判決後にコメントし、このような行為は政府に対する国民の信頼を損ない、CSIROスーパーコンピューターが重要な法的任務を遂行する能力を危うくしたと述べた。同氏は次のように説明した。「関係者の行動の結果、スーパーコンピューターのリソースが、パルサーデータアレイの分析、医学研究、気候モデリングなど、オーストラリアの重要な科学研究プロジェクトのいくつかを実行できなくなってしまった。」

クー氏の弁護士アヴニ・ジェマル氏は法廷で、依頼人には前科がなく、警察の取り調べ中に違法行為を自白し、罪を認める誠実な姿勢を示し、行為の結果を受け入れる用意があり、事件が暴露された後に職を失ったことを強調した。

ダウニング・センター地方裁判所で判決を読み上げた裁判官は、クー氏の有罪答弁やその他の行動は確かに評価に値すると述べたが、判決には全般的な抑止効果がなければならないと強調した。

ケネディ氏は、クー氏の事件は確かに政府のシステムにハッキングした他の事件に比べれば軽微なものだが、CSIROなどの科学研究機関が被った損失は依然として損失であり、相応の処罰を科さなければならないと指摘した。

オーストラリアでは、このような犯罪（データの不正改ざんや損害の発生を含む）に対する最高刑は懲役10年であると報告されています。

ゴールドスミッド氏は、組織の内部者によるものも含め、悪意のあるサイバー活動は規模と深刻さの両面で増加し続けていると述べた。同氏は企業や政府機関に対し、強力なサイバーセキュリティ文化を育み、違反を検知する能力を継続的に強化するよう求めた。

さらに読む:

https://www.smh.com.au/national/nsw/former-csiro-worker-avoids-jail-for-using-supercomputers-to-mine-cryptocurrency-20200918-p55x03.html