元化学専攻の学生が、キー入力を記録する機器を使って家庭教師のパスワードを盗み、クラスメートの成績を改ざんし、試験のコピーを事前にダウンロードしていた疑いがある。
米国のアイオワ大学で学んだアマチュアレスラーのトレバー・グレイブス容疑者（22）が今月、ハッキング容疑2件で逮捕、起訴された。有罪となれば、どちらの容疑でも最長10年の懲役刑が科される可能性がある。
アイオワ州地方裁判所に提出された書類の中で、FBI捜査官ジェフリー・フーバーは、昨年12月に大学の教員の一人がグレイブス氏の成績が不思議なほど向上していることに気づいたと述べている。成績はアイオワ・コース・オンライン（ICON）と呼ばれるシステムに保存されており、学生の記録を編集するためにアクセスするには、ティーチング・アシスタントと講師にのみ与えられたパスワードが必要だった。
教師は不審に思い、原因不明の成績変更を大学のITスタッフに報告。ITスタッフは調査を開始した。1月には、4つのクラスの生徒の成績が水増しされたこと、そして教員6名のログイン情報が明らかに何者かに盗まれ、悪用されたことを示す証拠が集まった。ITスタッフは警察に通報し、教職員と学生に対し、コンピュータにハードウェアキーロガーが取り付けられていないか注意するよう警告を発した。少なくとも1つのそのような機器が教員のPCに密かに取り付けられ、入力されたICONパスワードを密かに記録し、キャンパス内のハッカーが後日悪用していたと考えられていた。
グレイブス氏の成績が改ざんされていたため、彼はすぐに疑惑の目を向けられた。12月、FBI捜査官はグレイブス氏が留守中に自宅を捜索し、USBメモリ、2台のハードウェアキーロガー、そして4台のスマートフォンを発見したと発表した。USBメモリの1つには、グレイブス氏が教授のIDを使ってICONにログインしている写真と、試験問題の事前コピーが保存されていたとFBIは主張した。
しかし、成績が急激に向上したのはグレイブスさんだけではありませんでした。他の生徒にも恩恵が及んでいました。そこでFBIは他の生徒への聞き込みに集中し、すぐに結果が出たと伝えられています。
パスワードリセット戦士、1050人の学生アカウントを不正アクセスしたとして逮捕
続きを読む
携帯電話の1台で見つかったテキストメッセージから、ABという名で知られる学生が特定されました。これらのテキストメッセージでは、ABとグレイブスが「パイナップル狩り」について話し合っていたようです。連邦捜査局はこれがキーロガーのコードワードだと主張しています。あるメッセージには「パイナップルハンターが既に教室で待ち伏せしている」と書かれていました。
ちなみに、「Pineapple」と呼ばれる無線ハッキングツールがあり、これはWi-Fi接続を傍受できます。グレイブス容疑者は、教室にPineappleデバイスを隠して、無線経由でICONに送信された教師のユーザー名とパスワードを盗んだ可能性があります。ただし、ICONはWebインターフェースにHTTPSを使用しているため、盗聴は容易ではありませんが、不可能ではありません。いずれにせよ、FBIはこれをキーボードとPCの間に接続して使用するハードウェアキーロガーと表現していますが、無線のPineappleが使用された可能性もあります。
二人の間ではその後も成績の変更について話し合いが続けられたとされ、グレイブスはABに対し、成績をあまり大きく変えることはできないし、勉強もしなければならないと警告したという。連邦政府によると、グレイブスにメッセージを送った他の人物は、誰もいない時に教室のドアをペニー硬貨で押し開けて入室することや、試験を事前に受ける可能性について話し合っていたという。
ABは2月にFBIの正式な尋問を受け、グレイブス教授がキーロガーを使って教授のログイン情報を盗み、成績を改ざんしていたことを認めたとみられる。ABによると、グレイブス教授はこの件について2015年春に初めて話し合い、5つの授業の成績を調整し、今後の回路試験の問題をABに渡したという。
翌月、別の学生ATが、製造業向け設計の授業でグレイブスと出会ったと証言し、グレイブスが次の試験の出題内容を知っていると示唆したと伝えられている。ATはさらに、試験の予習コピーを10回受け取り、グレイブスがキーロガーをインストールするのを5回手伝ったと主張した。
これらの会話や他の生徒との会話に基づき、FBIは教職員に事情聴取を行いました。全員が成績を引き上げていないと断固として主張しました。実際、多くの教職員にはそうする権利がありませんでした。さらに、一部の成績は、使用していない教室のコンピューターから変更されていました。
グレイブス容疑者は先週火曜日、故郷コロラド州デンバーで逮捕され、保釈された後、今週アイオワ州で開かれる法廷に出廷するよう命じられた。一方、大学側はFBI捜査官に対し、グレイブス容疑者の疑惑行為の捜査と解明に6万7500ドルの費用がかかったと報告した。
2013年に同大学のレスリング部に入部したグレイブス氏は、有罪判決を受けても、重い懲役刑に処される可能性は低いだろう。他の大学における過去の成績不正操作の事例では、概ね数ヶ月の懲役刑の後、保護観察処分となっている。学位も通常は取り消されるため、有罪者は長期間、無駄な学生ローンを返済し続けることになる可能性がある。®
