アップルは、ある開発者のiPhoneが政府によるスパイウェア攻撃の標的になったと通知したと発表しました。この開発者は、最近まで西側諸国の政府向けハッキングツールを開発するトレンチャント社に勤務していたジェイ・ギブソン(仮名)氏です。ギブソン氏は、スパイウェア開発者が自身も攻撃対象となる初の事例とされています。
ギブソン氏は、3月5日にiPhoneが攻撃を受けたことを知り、パニックに陥ったと述べています。彼はすぐに新しい電話を購入し、家族に連絡を取ったということです。
トレンチャント社では、iOSのゼロデイ脆弱性を開発していたギブソン氏ですが、他のスパイウェア開発者も同様の通知を受け取ったとされています。アップルはこの件に関してコメントを控えています。
スパイウェアとゼロデイ脆弱性の拡散は、さまざまな被害者を巻き込むようになっていると指摘されています。従来、これらのツールは犯罪者やテロリストに対してのみ使用されるとされてきましたが、多くのケースでジャーナリストや人権活動家が標的にされていることが明らかになっています。
ギブソン氏は、アップルの通知を受けた2日後、スパイウェア攻撃の調査に精通したフォレンジック専門家に連絡を取りました。初期分析では感染の兆候は見つかりませんでしたが、さらなる分析が推奨されました。しかし、ギブソン氏はデバイスの完全なバックアップを提供することに抵抗があると述べています。
アップルの通知は、ギブソン氏のトレンチャント社退職に関連している可能性があると彼は考えています。彼は、内部ツールの漏洩の責任を押し付けられたと主張しています。
トレンチャント社の親会社L3ハリスの広報担当者は、この件に関するコメントを控えました。
ギブソン氏がトレンチャント社を退職する前、彼はロンドンのオフィスに招かれ、そこで二重雇用の疑いで調査を受けました。調査の結果、彼は解雇され、和解金が提示されました。彼はこの決定に納得していないと述べています。
トレンチャント社の元従業員3名が、ギブソン氏の解雇に関する情報を独立して確認しました。彼らは、ギブソン氏が不当に扱われたと考えています。
