身代金交渉人がShinyHunters恐喝サイトを運営か
原題: Feds suspect ransom negotiator ran ShinyHunters extortion site
なぜ重要か
身代金交渉の専門家がランサムウェアグループと共謀していた疑惑は、サイバーセキュリティ業界の信頼性を根本から揺るがす問題であり、交渉会社への規制強化論議を加速させる可能性がある。
米連邦捜査当局は、ハッキンググループShinyHuntersの捜査において、ランサムウェア交渉会社2社の幹部が同グループと異常に近い関係を持っていたと疑っている。うち米国在住の1人は被害者に身代金を支払わせるための恐喝サイト運営を支援した疑いがある。ShinyHuntersは今年だけで7,000万ドル超を被害者から恐喝したとFBIは述べている。
ShinyHuntersは2019年から活動するハッキンググループで、当初はフランスに拠点を置く犯罪者が中心だった。メンバーが次々と逮捕・収監される中、グループの実権はヨルダン・アンマン出身の十代ハッカー「Rey」に移った。FBIによると、ShinyHuntersは今年だけで7,000万ドル超の恐喝に成功している。
9月末にはShinyHuntersがFBIの採用サイト「fbijobs.gov」をハックし、医療・心理記録、社会保障番号、自宅住所、各職員の所属部署・専門情報などを含むファイルを盗んでFBIを挑発した。これを受けてFBIは異例の速さで関係者の逮捕・拘束・尋問を進めた。Reyはその後ヨルダン当局に拘束され、FBIに協力していると10月3日にReutersが報じた。
捜査の転機となったのは9月15日夜のオランダ当局による前科ありのハッカー、Pepijn van der Stapの逮捕だ。警察はフラッシュバン手榴弾を使ってvan der StapがSignalアカウントにログインしている最中に制圧。これにより、カナダおよび米国に拠点を置くランサムウェア交渉担当者との最近のメッセージが読み取れる状態となった。さらにこのメッセージが、逮捕直後に浮上した殺人請負計画の解明に繋がったとされる。オランダメディアRTLは、2件の殺害命令の存在と、van der Stapが関与した兆候があると報道した。
10月9日にはKrebsOnSecurityが、FBIがカナダ人サイバーセキュリティ企業幹部Edward Dubrovsky（54歳）をShinyHunters捜査に関連して逮捕したことを報じた。Dubrovskは最近「ハッカーとは常に交渉を行うべき」と推奨する書籍を出版したばかりで、盗難データの開示脅迫と恐喝による州際通商妨害の罪で起訴された。
捜査関係者によると、van der StapのSignalメッセージにはDubrovskおよび米国大手コンサルティング会社の幹部少なくとも1人との頻繁なやり取りが記録されており、これらの幹部は被害企業自身がハックに気づく前からShinyHuntersの新たな標的に関する詳細を把握していたという。