75万個のIPv4アドレスを騙し取ったとされる男は、アドレスを失っただけでなく、有罪判決を受けた場合、アメリカで長期の禁固刑に直面することになる。
サウスカロライナ州チャールストン在住のアミール・ゴレスタン容疑者（36歳）は、水曜日に20件の通信詐欺の罪で起訴された[PDF]。各罪は最高20年の懲役刑に処せられる。彼は、一連の精巧なダミー会社を通じて、980万ドルから1440万ドル相当のインターネットアドレスを入手したとされている。
ゴレスタン氏にアドレスを提供した組織であるアメリカインターネット番号登録局（ARIN）が、ゴレスタン氏が書類手続き上のミスで既に取得していたネットワークアドレスの移転について調査を行った後に、刑事告発が行われた。ARINの職員は何か不審な点があると疑い、移転の調査を開始した。最終的に、偽の取締役を擁するペーパーカンパニーのネットワークが、IPv4アドレスの小ブロックを取得し、それを再パッケージ化して第三者に販売していたとされる事実を発見した。
この計画は2014年に始まり、その後4年間でゴレスタンはCloudiacからUnivera Networkまで様々な名前の11社を利用して合計757,760個のIPv4アドレスを取得したとされている。
IPアドレスの現在の市場価値は1アドレスあたり13ドルから19ドルですが、ARINは「会員」にIPアドレスを直接費用なしで提供し続けています。これは、IPアドレスの割り当てが文字通り自由だったインターネット黎明期の名残です。企業の規模に応じて、ARINに年間250ドルから始まる会員費を支払います。その後、会員はアドレスブロック1つにつき100ドルから500ドルを支払い、さらにブロックあたり年間150ドルの維持費を支払います。
企業はARINにIPv4アドレスブロックの割り当てを申請することができ、ARINは申請が正当かどうかを迅速に審査し、割り当てを行います。IPv4アドレスの不足が深刻化するにつれ、このプロセスは厳格化されてきましたが、ゴレスタン氏は、異なる取締役を持つ小規模な企業を設立し、一度に8,000個程度のアドレスを繰り返し申請することで、このシステムを巧みに操作していたとされています。
ヨン・ウク・クワン、アフマド・アル・バンディ、ブライアン・シャーマンなど、様々な人物が取締役を務めていたが、これらは完全に架空の人物だったとされている。また、ゴレスターン氏が2017年と2018年に第三者ブローカーを通じてIPv4アドレスの販売を開始した当時の市場価格と比較すると、各種手数料はごくわずかだった。
そこにお金がある住所
彼は65,536個のアドレスを85万1,896ドル（1アドレスあたり13ドル）で売却し、その後、同じサイズの別のブロックを100万ドルで売却したと主張されています。時が経つにつれてアドレスの価値は上昇し、2018年には残りのアドレスの大部分（32万7,680個）を1アドレスあたり19ドルで売却し、620万ドルの利益を得たとされています。
OK、今回は本当です。最後の利用可能なIPv4アドレスブロックがなくなりました。
続きを読む
公式には、企業がIPアドレスを販売することは許可されていませんが、実際には、ブローカーを介してIPアドレスを売買し、ARINのシステムを経由して移転を行うという、この規則を破る行為が広く行われています。ARINは当然のことながら、アドレスのブラックマーケットを認識していますが、長い議論の末、アドレスの配布と移転の基本的な方法を変更しないことを決定しました。ただし、移転は精査しており、今回のケースでは、ゴレスタン氏の移転リクエストの1つに誤りがあったため、ARINはより詳細な調査を行いました。
ARINはますます疑念を募らせ、弁護士がこの問題を追及し始めたところ、激しい反発を受けた。「ARINが特定の文書の提出と行為の説明を求めた後、ARINを欺いた団体は攻撃的な姿勢を見せた」と、ARINは今週のブログ投稿で報告した。
ゴレスターン氏の法人はARINに対し、おそらくは同社を脅迫する目的で、差し止め命令と仮差し止め命令を申し立てました。同時に、ARINに対して仲裁請求も申し立てました。これはARIN設立以来初めてのことです。しかし、この手続きにより、ゴレスターン氏は複数の取締役の名義で宣誓供述書を提出したとみられ、最終的に刑事訴追の対象となりました。
虚偽の公証は州の民法と刑法の両方に違反し、インターネットを使用してそれを送信すると連邦法に違反します。
「この法人を管理していた人物は、以前に設立されたシェルフカンパニーを取得して利用し、全国に散らばった偽名を使って身元を隠していた。そのなかには、存在しない役員の偽の公証宣誓供述書をARINに提供し、ARINが11社に約73万5000のIPv4アドレスを発行し、これらのアドレスの移転と再割り当てを承認するように仕向ける行為も含まれていた」とARINは主張している。
五番目の権利を行使する
この問題は、ゴレスタン氏が宣誓供述書を提出する予定だった際に、何が起こったのかを語る代わりに合衆国憲法修正第五条を援用したことで頂点に達した。その結果、ARINは今月初めに仲裁[PDF]で勝利し、今週発表された刑事訴追へと繋がった。ゴレスタン氏と彼の法人であるMicfo LLCは、ARINの訴訟費用35万ドルの支払いを命じられ、彼の管理下にあった残りのIPアドレスはすべて失効した。
すでに移管されたIPアドレスについては、ARINの管轄外となったため、購入した組織が引き続き保有します。ARINは、「不正に取得され、求められたリソースの一部は、ARIN管轄外の正当な購入者に移転されました」と述べています。「ARINは、これらの完了した取引の受取人に対して一切介入していません。」
ARINは、今回の事件が単なる強奪行為ではなかったことを強調している。「元連邦検察官として、この詐欺に用いられた巧妙な計画と手口に感銘を受けました」とARINの顧問弁護士は述べた。
ゴレスタン被告が住所を売って得たとされる数百万ドルについては、米検察は起訴を通じて回収しようとしており、おそらくは現金を引き出そうとして、被告に対して数十年にわたる懲役刑の脅しをかけているものと思われる。
しかし現時点では、確かなことは何もありません。サウスカロライナ州の連邦検事は、「起訴状に記載されているすべての容疑は単なる告発に過ぎず、被告人は有罪が証明されるまでは無罪と推定される」と述べています。
誰もが IPv6 に移行すれば...®
