🕵️ 敵として出会った2人を結んだ「ポルシェ911」
かつてFBIの捜査を逃れ、「世界で最も有名なハッカー」と呼ばれたケビン・ミトニック氏。2023年に59歳で亡くなった同氏が、自身の犯罪を立証する重要な証拠を残した元Novell社員のショーン・ナンリー氏へ、憧れの「ポルシェ911 Carrera 4 GTS」を購入できるほどの遺産を贈っていたことが明らかになりました。2人は侵入者と被害企業の技術者という敵対関係から始まりましたが、後に和解し、約25年にわたる友情を育んだといいます。犯罪、裁判、贖罪、友情を経て高性能スポーツカーへとつながった、サイバーセキュリティ史でも異例の物語です。
ただし、「ナンリー氏がミトニック氏を逮捕した」という表現には注意が必要です。1995年の逮捕そのものは、FBIやコンピューターセキュリティ専門家の下村努氏らによる追跡捜査によって実現しました。ナンリー氏が保存した音声は、逮捕場所を特定した直接の決め手というより、ミトニック氏がNovellへ侵入する際に他人を装ったことを裏付け、後の訴追で重要な証拠となったものです。
📼 1本の留守番電話が残した決定的な証拠
2人の接点は1992年ごろにさかのぼります。当時、企業向けネットワークOSを開発していたNovellで、ナンリー氏は外部から接続するためのダイヤルアップアカウントを作成できる担当者でした。ミトニック氏は休暇中の社員を装い、自宅にいたナンリー氏へ電話をかけ、社内ネットワークへ接続するためのアカウントを緊急に発行してほしいと求めました。その前段階では別の社員を言葉巧みに誘導し、目的のソースコードを外部へ転送しやすい場所に移動させるなど、複数の人間を狙ったソーシャルエンジニアリングを進めていました。
ナンリー氏は、上司から不審に思われた場合に備えて依頼の記録を残すため、勤務先の留守番電話へメッセージを入れるよう要求しました。ミトニック氏は、成り済ました社員のボイスメールまで事前に操作していたため、ナンリー氏は本人確認を通過したと判断してアカウントを作成します。しかし、侵入者がネットワーク内を移動する様子から異常に気付き、留守番電話の音声をカセットテープへ録音して保存しました。この肉声は、ミトニック氏が偽名と虚偽の説明を使ってアクセス権を取得したことを示す証拠として、後の事件で大きな意味を持つことになります。
⚖️ 「凶悪なサイバー犯罪者」という物語への疑問
ミトニック氏は1995年2月に逮捕され、コンピューター詐欺、通信詐欺、通信傍受など多数の容疑で訴追されました。1999年には司法取引で複数の罪を認め、46カ月の拘禁刑などを言い渡されています。逮捕前の別件による服役期間や保釈なしの勾留を含め、実際には約5年間にわたって自由を奪われ、釈放後も一定期間、インターネットやコンピューターの利用を厳しく制限されました。
一方、当時の報道や当局の説明では、ミトニック氏が企業へ数億ドル規模の損害を与えたとの主張も広まりました。しかし、その金額には盗み出された情報の市場価格だけでなく、企業が製品を研究・開発するために投じた費用や、将来的な事業への影響まで含まれていました。実際の金銭的被害をどこまで犯罪による損失とみなすべきかについては、当時から議論がありました。ナンリー氏も捜査当局への協力を続ける中で、事件が必要以上に誇張されているのではないかと疑問を抱き、やがてミトニック氏の弁護側へ協力を申し出たとされています。
事件をめぐって議論になった主な論点は、次の通りです。
- 長期間に及んだ保釈なしの勾留は妥当だったのか
- コピーされたソースコードを、開発費相当の損害として評価できるのか
- 実際の経済的被害と、潜在的な企業価値の損失を区別できていたのか
- 「危険なサイバーテロリスト」というイメージが量刑や世論に影響しなかったか
- 高度な技術だけでなく、人間の信頼を悪用する手口をどう防ぐべきか
🤝 法廷での対立から、サイバーセキュリティを語る友人へ
釈放後のミトニック氏は、自らが使ってきた侵入技術を防御へ転用し、セキュリティコンサルタント、著者、講演者として活動しました。企業に対して侵入テストや従業員教育を提供し、後年はセキュリティ教育企業KnowBe4の「Chief Hacking Officer」も務めています。ミトニック氏の代名詞となったのは、プログラムの脆弱性だけではなく、人間の親切心、焦り、権威への服従を利用するソーシャルエンジニアリングでした。Novellへの侵入事件も、技術的な攻撃だけでなく、複数の社員を電話で説得して必要な権限と情報を集める典型例だったといえます。
ミトニック氏とナンリー氏は、2002年にサンフランシスコで開催されたRSA Conferenceで対面しました。かつて一方は社員を装って電話をかけ、もう一方はその声を証拠として保存した関係でしたが、再会時には笑顔で握手し、当時の出来事を語り合ったと報じられています。その後も2人の交流は続き、敵対関係は長い友情へ変化しました。2023年7月、ミトニック氏は14カ月に及ぶ膵臓がんとの闘病の末に死去。ナンリー氏には、長年憧れていたポルシェ911 Carrera 4 GTSを手に入れられる規模の資金が遺されていました。
ポルシェ911 Carrera 4 GTSは、911シリーズの中でも高性能と日常性を両立させた四輪駆動モデルです。この車が選ばれたことは単なる高額な贈り物ではなく、ミトニック氏がナンリー氏の夢や好みを長年にわたって理解していたことを示します。ナンリー氏は、ミトニック氏が人生を立て直して成長していく姿を見守れたことを喜び、「彼は四半世紀にわたり、自分の人生の大きな一部だった」と振り返っています。
✅ まとめ：1本のテープから始まり、最後は1台のポルシェへ
ケビン・ミトニック氏とショーン・ナンリー氏の関係は、企業ネットワークへの侵入と、その証拠を記録したカセットテープから始まりました。事件後には捜査や裁判をめぐる考え方の違いを乗り越え、互いを理解する友人となり、最後にはポルシェ911という形で友情が残されました。この物語が印象的なのは、犯罪者が高価な車を贈ったからだけではありません。過去の行為に向き合い、謝罪し、人生を立て直した人物と、その変化を受け入れた人物が、敵同士のままで終わらなかった点にあります。
参考・出典
- The Drive「This Man Was Gifted His Dream Car by the Notorious Hacker He Put in Prison」
- WIRED「Mitnick Meets His Pigeon」
- 米国司法省「Fugitive Computer Hacker Arrested in North Carolina」
- WIRED「Mitnick Sentenced to 46 Months」
- WIRED「How Much Damage Did Mitnick Do?」
- WIRED「Case Closed for Cracker?」
- KnowBe4「KnowBe4 and Mitnick Family Honor the Life and Legacy of Kevin Mitnick」
- Kevin Mitnick公式追悼サイト「About Kevin Mitnick」
- Kevin Mitnick氏の公式訃報
- NDTV「Man Buys His Dream Porsche With Inheritance Money From Legendary Hacker He Helped Jail」
