米司法省は火曜日、サイバー犯罪サービスを運営した容疑でロシア国籍者3名と企業2社を起訴した起訴状を公開しました。
起訴されたのはAleksandr Alexandrovich Volosovik、Kirill Andreevich Zatolokin、Yulia Pankovaの3名で、標的となった企業はML.CloudとMedia Landです。両社のインフラは中国、オランダ、フィンランド、さらには米国にまで及んでいました。
この3名の容疑者は、ML.CloudとMedia Landを運営し、利益目的の犯罪集団から国家に支援されたグループまで、幅広い脅威アクターにバレットプルーフホスティングサービスを提供していたとされています。
[ 関連記事: Synopsys、Boschハッキング疑惑を巡りデータ侵害の証拠は見つからずと発表 ]
司法省によると、ML.CloudとMedia Landのインフラは、フィッシング、DDoS攻撃、ブルートフォース攻撃、ランサムウェア、そしてサイバー犯罪マーケットプレイスやフォーラムのホスティングに利用されていました。
当局によれば、脅威アクターはこの2つのサービスを悪用し、米国21州にまたがる少なくとも42の組織を標的にし、総額で数千万ドル規模の損失をもたらしたとしています。
Volosovik、Zatolokin、Pankovaの3名を対象とした起訴状は2024年12月に提出されていましたが、今回初めて公開されました。ただし、容疑者本人および関連企業の名前が公になったのはこれが初めてではありません。
2025年後半、米国とその同盟国は、これら3名を含む犯罪活動に関与した個人・企業に対して制裁を発表していました。
米国はまた火曜日、ML.CloudおよびMedia Landの運営者に関する情報提供に対し、最大1,000万ドルの報奨金と、可能であれば移住支援を提供すると発表しました。

ロシアのバレットプルーフホスティング運営者が米国で実刑判決を受けるケースは一般的ではありませんが、前例がないわけではありません。