賞金稼ぎが、たった一度の電話通話でアメリカの携帯電話ネットワークから複数の人物の現在位置を入手できたと主張されている。
マシュー・マーレは先月、「虚偽かつ詐欺的な陳述や表明を行うことで…機密の通話記録情報」を入手したとして起訴された[PDF]。彼は複数の携帯電話会社が運営するホットラインに電話をかけ、特定の携帯電話のGPS位置情報を要求したとされている。その携帯電話はすべて、保釈逃れの容疑で指名手配されていた人々のものだった。
コロラド州連邦裁判所の文書によると、この策略は明らかに大成功を収めたようだ。この文書はその後、一般公開が制限された。検察側が提出した文書によると、昨年、彼はT-Mobile USAを説得して6つの電話番号の位置情報を引き渡し、その結果、それらの番号を使用していた3人を逮捕したという。
驚くべき話の一つとして、マーレは追跡していた人物が家に侵入しようとしていると感じ、警察に連絡したという。警察は現場に駆けつけたが、容疑者を見つけることができなかった。そこでマーレはノートパソコンに戻り、容疑者の携帯電話のGPS追跡情報を更新したところ、敷地の裏手の茂みに隠れていた人物を発見したという。
同じ策略はベライゾンとスプリントにも効果があったようで、たった1回の通話で機密性の高い情報を渡さなかった企業はAT&Tだけとなった。これは、マーレ氏が追跡していた人物の中にAT&Tを利用していなかった人物が一人もいなかったからかもしれない。現在公開されていないこの裁判所への提出書類は、テロリズム専門家でPACERのささやき役でもあるシェイマス・ヒューズ氏によって本日早朝に発見され、公に議論された。
しかし、この話は興味深いが、マレ氏がデータを入手できたことが明らかになったことで、携帯電話事業者による位置情報データの共有にさらなる注目が集まっている。プライバシー保護団体やFCC委員は、この問題の徹底的な調査を求めている。
注目すべきは、マーレ氏がそもそも情報を入手できたように見えることだ。検察側の法廷文書に記されているように、すべての携帯電話事業者は「全米各地で、死亡または重傷につながる可能性のある緊急事態に遭遇した法執行機関を支援するために、24時間体制の法執行支援オペレーターを配備している」。
警察は、携帯電話事業者が位置情報データを提供する前に、企業に法執行への協力を義務付ける「法廷手続き」、つまり令状を取得することを義務付けられています。ただし、緊急事態の場合は例外となります。
含意
「緊急事態において、法的手続きを経ずに、直ちに行動を起こさなければ死亡または重傷を負う可能性のある状況」の場合、オペレーターは通常の法的手続きを省略することが認められます。理論的には、マーレ氏が飛び越えるべきハードルは、死亡の可能性がある緊急事態でした。しかし、マーレ氏は自分が警察官であることを、ましてや命の危険が迫る状況下で警察官であることを、確固たる形で表明していなかったようです。
検察側の裁判資料によると、ある携帯電話会社は、位置情報データを引き渡す決定の理由として、「『コロラド州公安局』と『コロラド州タスクフォース』の捜査官を名乗るマシュー・マーレと名乗る男性」が連絡し、位置情報を要求したため、引き渡したと述べている。
ワイデン上院議員、米国の通信会社が再び人々の位置情報を販売していたことが発覚し激怒
続きを読む
茂み追跡事件の後に事情聴取を受けたマーレ容疑者は、自分が「コロラドPSC LLC」の所有者であり、保釈保証会社から問題の男性を追跡する契約を結んだと警察官に話した。
「コロラドPSC」という有限責任会社を見つけることはできませんでしたが、マーレ氏が「コロラドPSC」の社員であると名乗ることで、自分が警察官であることを示唆し、携帯電話会社から情報を得た可能性も考えられます。彼が仮名ではなく実名を使っていたことは注目に値します。
起訴状には、彼が「虚偽かつ不正な文書であることを知りながら、文書を提出した」とも記されている。これが何を指すのかは不明であり、位置情報データの承認前に携帯電話事業者が行う追加チェックのことかもしれない。しかし、法執行機関も携帯電話事業者も検証プロセスが公開されることを望んでいないため、現段階では真偽は不明である。
いずれにせよ、マレ氏は、緊急事態においては法執行官のみがアクセスできるはずの情報を入手できたようだ。しかも、4社の携帯電話会社のうち3社から繰り返し入手できたことから、少なくともこれらの会社のデータ保護システムが緩いことがうかがえる。
