アトランタの男、数百万ドル規模の国際的なサイバー詐欺計画に関連して連邦刑務所に実刑判決

2023 年 3 月 17 日

アトランタ - クリスチャン・アハツェグベ氏は、電子メールフィッシング、資格情報収集、請求書詐欺などを通じて行われた数百万ドル規模のサイバー詐欺計画に関連した、通信およびコンピュータ詐欺の共謀、アクセスデバイス詐欺、および加重個人情報窃盗の罪で有罪判決を受けた。ナイジェリア在住とみられる弟のエマヌエル・アイエ・アカツェグベさんもこの計画で起訴され、現在も逃亡中である。

「この被告の犯罪行為の広範な範囲は驚くべきものである」と米国検事のライアン・K・ブキャナンは述べた。「クリスチャン・アハツェグベとその共謀者たちは、いくつかの偽名の陰に隠れて、従業員の資格情報を盗み、コンピューターに不法にアクセスし、企業から 1,200 万ドル以上を騙し取ろうとしました。そして、アハツェグベ氏は犯罪行為をこれらの計画に限定することに満足せず、新型コロナウイルス感染症関連の数十万ドル規模の融資詐欺にも関与した。企業と法執行機関の断固たるパートナーシップによる絶え間ない努力と、世界中での優れた捜査活動によってアハツェグベの犯罪が明らかになり、彼は今後連邦刑務所で刑に服し、被害者に賠償金を支払うことになる。」

FBIアトランタ担当特別捜査官ケリ・ファーリー氏は、「ダーク・ニンバス作戦は、米国民に多大な経済的苦痛を与えた人物の追跡と訴追をFBIが地理的境界を理由に妨げないことを示す好例だ」と述べた。「これらの犯罪者は、自分のコンピュータとエイリアスの後ろに隠れていれば安全だと感じていました。この判決とエマニュエルの最終的な捕獲が、国民を食い物にして逃げられると考えている人たちにメッセージを送ることを願っています。」

ブキャナン米国検事によると、法廷で提示された容疑とその他の情報は次の通りである。 2019年8月頃から2020年11月にかけて、クリスチャン・アハツェグベは弟のエマヌエル・アイイェ・アハツェグベらとともに、スピアフィッシング、認証情報収集、ビジネスメール侵害計画に関与し、盗んだSendGrid電子メールマーケティングアカウントを使用して米国と英国の企業や代理店の従業員にフィッシングメールを送信し、窃盗と収集を行った。従業員はコンピュータ サーバー上の資格情報にアクセスし、盗んだ資格情報を使用して被害者のコンピュータにアクセスし、香港の銀行口座への資金の支払いを要求する詐欺的な請求書を被害者に送信します。

たとえば、2019 年 11 月、英国の企業の従業員がフィッシングメールを受信しました。その結果、従業員の資格情報が記録され、盗まれ、その後、クリスチャン・アハツェグベとその共謀者がアクセスして管理していたコンピューターサーバーに保存されました。共謀者らは、盗んだ認証情報を使用して、同社のベンダーの 1 つから送信されたように見える電子メールを同社の別の従業員に送信しました。この電子メールには、香港の銀行への送金手順が記載された 434,383.45 ドルの不正な請求書が添付されていました。被害企業はその後、不正請求書を支払い、その資金を香港に送金した。

同様に、2019年12月、クリスチャン・アハツェグベ氏とその共謀者らは、マサチューセッツ州の被害企業従業員から盗んだ認証情報を使用して、同社のベンダーの1つから送信されたと思われる電子メールを同社の別の従業員に送信した。メールには49万8000ドル相当の不正な請求書が添付されており、被害者に香港の銀行に代金を送金するよう要求していた。被害者はその請求書と同額の2枚目の請求書を合わせて、合計99万6000ドルを香港の銀行口座に送金した。

2020年1月と4月、クリスチャン・アハツェグベ氏とその共謀者らは、英国に本拠を置く他の2社に対して同様の計画を実行し、それぞれ49万8,000ドルと98万ドルの不正請求書を送付した。しかし、これらの被害企業は請求書が詐欺であると認識し、支払いを送金しませんでした。共謀者らは合計 12,861,290.59 ドル相当の不正な請求書を被害企業に送りました。このうち、被害者は総額 2,268,329.69 ドルの請求書を支払いました。

捜査ではさらに、クリスチャン・アハツェグベ氏が盗んだ個人情報を利用して、2020年7月から2020年9月までの期間に、総額290万5100ドル相当の新型コロナウイルス感染症経済被害災害融資の不正申請を40件提出したことが明らかになった。これに対し、米国中小企業庁は22万700ドル相当の融資を承認した。

ジョージア州アトランタ在住のクリスチャン・アハツェグベ氏（36）は、懲役7年3か月、その後3年間の監視付き釈放の判決を受け、200万1083.45ドルの賠償金の支払いを命じられた。アハツェグベ氏は有罪を認めた後、2022年4月12日にこれらの容疑で有罪判決を受けた。

この事件は連邦捜査局によって調査されました。Microsoft Corporation のデジタル犯罪対策部門と英国のロンドン市警察からも貴重な支援が提供されました。

マイケル・ハースコウィッツ米国検事補と司法省刑事課コンピュータ犯罪・知的財産課の公判弁護士ナタリー・テシマーがこの事件を起訴した。